maurogj

Edit2: Antes que puteen!! borré un par de comentarios porque estan confundiendo a los demás. El virus aparece en los procesos como csrss.exe en minuscula, uno que lo usa system o sea que el original, e igual, y tambien en minuscula pero que dice su nombre de usuario de su PC, ese es el virus y es el que tampoco se puede cerrar de ahí. EDIT: es el csrss.exe que se ejecuta desde la carpeta del usuario desde document and setting. Si dice en el adm. de tarea "system" no hay problem, el tema es que esté repetido y diga el nombre de tu usuario, ej. "Pablopc" LEER TODO ANTES DE HACER ALGO PARA QUE NO SE ESCAPE LA TORTUGA Por lo que estuve viendo somos varios lo que sufrimos a este troyano y no lo pudimos solucionar por más que toquetiaramos todo (registro, msconfig, intentar elimiar diretorio, archivos, ccleaner, etc) hasta que recién encontré en un foro en inglés la vendita solución y la quiero compartir para aquel que lo necesite. Que hace este virus? csrss.exe es parte del sistema, revisa si esta en c:WindowsSystem32 Si no se ejecuta de ahí, entonces si es un viruses un troyano que abre una "puerta trasera" o backdoor y puede controlar internet a través de un proxy, (si lo tenes tal vez te diste cuenta que no podes desactivar tu conexion de red) y puede tomar archivos, registros, obviamente claves porque utiliza keylogger( graba lo que tipeas, si si, todas esas cosas chanchas y ocultas que hiciste a traves de internet posiblemente esté registrado, dps no se sorprendan los que aparezcan en P!) Lo que necesitamos (programas que estan en T!, a buscar vagos): -HiJackThis -Malwar ebytes 'Anti-Malware (en este no se calienten por el serial, no es necesario anda bien igual, y escriban las primeras 2 palabras juntas si van a copiar y pegar porque no me lo toma junto al editar...) Una vez instalado todo a sacudirle al infeliz!! (aclaración, no soy machista, es ilustrativo) Paso 1 Abrir HiJackThis y seleccionar Scan (scanear o explorar): Compruebar las siguientes entradas: R1 - HKCU Software Microsoft Windows CurrentVersion Internet Settings, ProxyServer http = = 127.0.0.1:60727 F3 - REG: win.ini: load = C: DOCUME ~ 1 Gary LOCALS ~ 1 Temp csrss.exe A continuación, cierrar todas las ventanas abiertas, excepto la de HijackThis y seleccionar Fix Checked. Paso 2 * Abrimos Malwar ebytes 'Anti-Malware * Ir a "Actualizar" y seleccionar "Buscar actualizaciones". Si se encuentra una actualización, se descargará e instalará la versión más reciente. * Ir a "Escánear" y seleccione "Realizar un análisis rápido", a continuación, clic en Buscar. * Esperar a que termine de escanear, puede tardar depende tamaño de disco y cantidad de archivos * Cuando termina,clic en Aceptar, a continuación, mostrar los resultados a ver los resultados. * Asegúrarse de que todo esté marcado con la tilde verde, y haga clic en Eliminar Seleccionados. * Cuando la desinfección se haya completado, el registro se abrirá en el Bloc de notas y va a pedir reiniciar. * El registro se guarda automáticamente por Malwarebytes 'Anti-Malware y se pueden ver haciendo clic en la pestaña Registros de Malwarebytes 'Anti-Malware. Acá les va a aperecer un chorizo de info que al final muestra lo que eliminó, algo así. Files Infected: c:documents and settingsGarylocal settingstempA.exe (Rootkit.TDSS) -> Quarantined and deleted successfully. Puede ser que les aparezcan mas de un troyano, yo tenia 6 jeje. Importante: Después de reinicar puede que no els ande internet, para que funcione solo hay que ir a "Conexiones de red" en el panel de control y la activan, y chau bicho!! Bueno, ese fue el truco para borrar el virus csrss para pc, espero que les haya servido y gustado, y seguimos con más Nivel X ... Funte: lean que no muerde

Decidi hacer este pequeño tutorial rapidito como para sacar la duda que pueda surgir, lo hago con lo que me acuerdo de cuando yo los subia a MI motorola c650, despues subi a V3 y a algun samsung de esta manera, no se como pero tambien a un amigo de nokia 3220. El tema es que no recuerdo cuales los tomaban directo, porque en el mio yo le habia agregado una funcion de "aplicacion java" con el progama P2k tools (eso es otro tema). Bien, aclarado esto, que es por lo que puede llegar a surgir, duda o algun caso que no se pueda hacer me avisan y vemos, igual en realidad cuadno algo falla hay que probar con el celu en la mano, pero bueh.... ahora al minituto: 1- Abrimos el fulljava y le cambimos el lenguaje (paso boludo pero bueno, por ahi hay alguno que se le escape la tortuga...sin ofender) para ver mas grande http://www.subirimagen.es/08/0405/118967/tuto1.jpg 2- Nos vamos a opciones y elegimos la resolucion de nuestro Cel, fijense las opciones marcadas y las q no.. http://www.subirimagen.es/08/0405/119019/tuto2.jpg 3- Buscar el archivo ****.jar, nuestro juego, en "patch jar", le damos aceptar y automaticamente crea el jad. http://www.subirimagen.es/08/0405/119052/tuto3.jpg 4- Abrimos el midway, y en open buscamos el archivo jad creado anteriormente... http://www.subirimagen.es/08/0405/119063/tuto4.jpg 5- Bueno, aca viene la parte mas complicada donde recuerdo haberme arrancado pelos llegando casi al cabado para usar zunga... los que tienen en su celu la opcion de Aplicacion java que nombré más arriba lo conectan, enchufan el cable y le dan "Send" (enviar). El que no tenga esa opción que lo mande nomas y pruebe porque el telefono puede reconocer el jad y te pregunta si lo queres instalar. http://www.subirimagen.es/08/0405/119074/tuto5.jpg 6- Bueno si hasta aca salio todo bien, te va a aparecer el progreso y despues el mensaje de que la descarga fue correcta, les va a aparecer todo [ OK ] y van a ver que hay una barrita de progreso abajo del program a la vez que en el celu les muestra cuanto va. Si en caso contrario aparece "time expired" o "canceled" compren una play 3....no mentira, mejor cambian los puertos COM, van probando a ver cual toma, si es correcto alguno empieza la descarga, igual prueben porque a mi me paso que tuve que abrir y cerrar el midway otra vez y seguir probando otra vez, tampoco más de una hora porque para ese entonces sino anduvo se van a quedar sin mouse, sin teclado, sin telefono, sin monitor y tal vez, dependiendo del grado de locura sin cpu... La imagen es de time expired porque yo lo probe en mi Sony ericcson w200 donde directamente le pegas el jar y lo podes instalar desde el telefono, lo mandas en alguna carpeta de la memoria o por ahi y listo. http://www.subirimagen.es/08/0405/119086/tuto6.jpg Bueno, eso es todo, conste en acta que aclare que lo hice solo con recuerdos porque yo ahora no lo estoy usando...como habré viciado con mi c650, el q lo manoteo debe tener todavia los buenos jueguitos gameloft q le deje con mis ringtone de Michale jackson hechos por mi... MIDWAY: http://www.archivosbackup.com/download.php?file=85MIDway_2.8.exe Fulljava: http://www.archivosbackup.com/download.php?file=184FullJava15.rar Juegos que subi yo, los mejores para Mi, faltan varios que de a poco voy metiendo, aca en T! hay muchos más, busquen: http://www.taringa.net/posts/juegos/1145990/Selección-Juegos-para-Celular-(java).html Aca del user pablojet les dejo su post para poner el cargador de apliccion java: http://www.taringa.net/posts/downloads/795297/subi-java-a-tu-motorola.html Disculpen falta de ortografia, algun acento(todos) y escritura tipo sms que se chispotea. Nota para moderadores: Busqué a ver si estaba este tuto pero bueno, es creado por mi, con mis imagenes y todo, y no hay mas que para motorola. Si lo consideran repost por favor avisarme antes asi puedo guardarlo porque solo lo postee aca para los users de T!. Gracias