problema con cd_clint.dll

[iadvgonzalez]

En días pasados Avast me informo que tenia un troyano en el archivo cd_clint.dll, y me solo admitia la opción de moverlo y marcarlo como virus., depués al iniciar el PC me aparecia un error en dicho archivo.



Baje el archivo sin virus y lo copie en el directorio del sistema, pero días despues nuevamente me aparecio la leyenda de error. Revise la página de symantec pero no entiendo muy bien lo de la eliminación de las claves, y mi antivirus actual es avast.



Les agradecería me comenten que puedo hacer.

[flacoroo]

bajate de la pagina principal los siguientes archivos: Elistara.elinotif y elitrip y los pegas en C: despues reinicias tu compu en modo seguro y corres el 1° y el 3° y nos copias el resultado que se crea en este archivo C:infosat.txt en un post ...siguiendo el tema....

[iadvgonzalez]

Hola. Gracias por la colaboración.



Al correr los 2 programas me salio una Alerta de WindowsUpdate Imcompleto. Agradezco me comente si debo hacer algo al respecto?



La información de infosat.txt es:





Mon Mar 26 17:20:05 2007

EliStartPage v13.61 (c)2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):

Por favor, envienos una muestra del fichero

C:\Muestras\CD_SWF.DLL.Muestra EliStartPage v13.61

a "virus@satinfo.es". Gracias.

C:\WINDOWS\SYSTEM32\CD_SWF.DLL --> Eliminado

Entrada Eliminada [HKCU\...\Run] "Cydoor"="CD_Load.exe"

Entrada Eliminada [HKLM\...\Run] "Msconfig"="C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto"

Entrada Eliminada [HKLM\...\Run] "UpdReg"="C:\WINDOWS\Updreg.exe"

Eliminada Carpeta "%WinSys%\AdCache"

Eliminada Carpeta "%WinSys%\LogFiles"

ALERTA. WindowsUpdate Incompleto.

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE



Mon Mar 26 17:23:47 2007

EliStartPage v13.61 (c)2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad C:\

C:\WINDOWS\EUROPA CASINO SETUP.EXE --> Eliminado, CarnivalCasino (dldr)



Mon Mar 26 17:35:32 2007

EliStartPage v13.61 (c)2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad D:\



Mon Mar 26 17:37:52 2007

EliTriIP v3.39 (c)2007 S.G.H. / Satinfo S.L.

---------------------------------------------

Lista de Acciones (por Acción Directa):

ALERTA. WindowsUpdate Incompleto.



Mon Mar 26 17:38:00 2007

EliTriIP v3.39 (c)2007 S.G.H. / Satinfo S.L.

---------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad C:\



Mon Mar 26 17:45:06 2007

EliTriIP v3.39 (c)2007 S.G.H. / Satinfo S.L.

---------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad D:\

D:\jaime\arcview instalador\ArcView 3.2\32GIS\autorun.inf --> Eliminado, BackDoor.CMQ (inf)

[msc hotline sat]

Lo mas importante ahora es enviarnos la muestra que se le pide:



Por favor, envienos una muestra del fichero

C:\Muestras\CD_SWF.DLL.Muestra EliStartPage v13.61



hagalo pero a zonavirus@satinfo.es , como se indica en :



https://foros.zonavirus.com/viewtopic.php?f=2&t=45334



saludos



ms, 27-03-2007