Newsgroup: it.comp.sicurezza.windows
Titolo: Problema con spyware EliteBar (elitedfm32.exe): per favore aiuto!!!

Ho "beccato" questo stramaledetto spyware e non riesco a liberarmene.
Ho provato la rimozione con spybot search&destroy, ad-aware SE, avast 
antivirus professional, ma niente, continua a riformarsi, ad aprirmi pagine 
internet, a installarmi una nuova connessione e a cambiarmi la "home page" 
(google al momento).
Cosa posso fare?
Ho anche provato con hijackthis:
Logfile of HijackThis v1.99.1
Scan saved at 20.55.37, on 24/03/2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Programmi\Alwil Software\Avast4\aswUpdSv.exe
C:\Programmi\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\CTsvcCDA.exe
C:\Programmi\File comuni\EPSON\EBAPI\SAgent2.exe
C:\Programmi\File comuni\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\system32\MsPMSPSv.exe
C:\Programmi\Alwil Software\Avast4\ashMaiSv.exe
C:\Programmi\Alwil Software\Avast4\ashWebSv.exe
C:\Programmi\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\WINDOWS\system32\GSICON.EXE
C:\WINDOWS\system32\dslagent.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Programmi\Lavasoft\Ad-Aware SE Professional\Ad-Watch.exe
C:\Programmi\Logitech\iTouch\iTouch.exe
C:\Programmi\iTunes\iTunesHelper.exe
C:\Programmi\Ray Adams\ATI Tray Tools\atitray.exe
C:\WINDOWS\System32\svchost.exe
C:\Programmi\Creative\TaskBar\CTLTray.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programmi\iPod\bin\iPodService.exe
C:\Programmi\Alwil Software\Avast4\ashSimpl.exe
C:\Programmi\Internet Explorer\IEXPLORE.EXE
C:\Programmi\eMule\emule.exe
C:\Programmi\StreamCast\Morpheus\morphexe.exe
C:\Programmi\Outlook Express\msimn.exe
C:\PROGRA~1\WINZIP\winzip32.exe
C:\Documents and Settings\The Soul River\Impostazioni 
locali\Temp\HijackThis.exe
R1 - HKCU\Software\Microsoft\Internet Explorer,SearchURL = 
http://www.google.it
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = 
http://www.google.it/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
Collegamenti
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - 
C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: (no name) - {ED103D9F-3070-4580-AB1E-E5C179C1AE41} - (no file)
O4 - HKLM\..\Run: [ATIPTA] C:\Programmi\ATI Technologies\ATI Control 
Panel\atiptaxx.exe
O4 - HKLM\..\Run: [GSICONEXE] GSICON.EXE
O4 - HKLM\..\Run: [DSLAGENTEXE] dslagent.exe USB
O4 - HKLM\..\Run: [UpdReg] C:\WINDOWS\UpdReg.EXE
O4 - HKLM\..\Run: [Jet Detection] 
C:\Programmi\Creative\SBLive\PROGRAM\ADGJDet.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [AWMON] "C:\Programmi\Lavasoft\Ad-Aware SE 
Professional\Ad-Watch.exe"
O4 - HKLM\..\Run: [zBrowser Launcher] 
C:\Programmi\Logitech\iTouch\iTouch.exe
O4 - HKLM\..\Run: [PinnacleDriverCheck] C:\WINDOWS\system32\PSDrvCheck.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [QuickTime Task] 
"C:\Programmi\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] C:\Programmi\iTunes\iTunesHelper.exe
O4 - HKLM\..\Run: [mksaer] c:\windows\system32\mksaer.exe
O4 - HKLM\..\Run: [CloneDVDElbyDelay] "C:\Programmi\Elaborate 
Bytes\CloneDVD\ElbyCheck.exe" /L ElbyDelay
O4 - HKLM\..\Run: [ElbyCheckAnyDVD] 
"C:\Programmi\SlySoft\AnyDVD\ElbyCheck.exe" /L AnyDVD
O4 - HKLM\..\Run: [CloneCDTray] 
"C:\Programmi\SlySoft\CloneCD\CloneCDTray.exe" /s
O4 - HKLM\..\Run: [etbrun] c:\windows\system32\elitedfm32.exe
O4 - HKCU\..\Run: [AtiTrayTools] "C:\Programmi\Ray Adams\ATI Tray 
Tools\atitray.exe"
O4 - HKCU\..\Run: [TaskTray] C:\Programmi\Creative\TaskBar\CTLTray.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - Global Startup: EPSON Status Monitor 3 Environment Check(2).lnk = 
C:\WINDOWS\system32\spool\drivers\w32x86\3\E_SRCV02.EXE
O8 - Extra context menu item: E&sporta in Microsoft Excel - 
res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Ricerche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - 
C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - 
C:\Programmi\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - 
{B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programmi\ICQLite\ICQLite.exe
O16 - DPF: {39B0684F-D7BF-4743-B050-FDC3F48F7E3B} (FilePlanet Download 
Control Class) - 
http://www.fileplanet.com/fpdlmgr/cabs/FPDC_1_0_0_44.cab
O17 - 
HKLM\System\CCS\Services\Tcpip\..\{50CE6F21-15BD-4868-9C25-10E990FD330B}: 
NameServer = 217.141.105.205 151.99.125.1
O17 - 
HKLM\System\CCS\Services\Tcpip\..\{E4C1AA83-098B-4575-81C6-FC936C6D6B9C}: 
NameServer = 212.216.112.112,212.216.172.62
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - 
C:\Programmi\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - 
C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Programmi\Alwil 
Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Programmi\Alwil 
Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Programmi\Alwil 
Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - 
C:\WINDOWS\system32\CTsvcCDA.exe
O23 - Service: EPSON Printer Status Agent2 (EPSONStatusAgent2) - SEIKO EPSON 
CORPORATION - C:\Programmi\File comuni\EPSON\EBAPI\SAgent2.exe
O23 - Service: iPod Service (iPodService) - Apple Computer, Inc. - 
C:\Programmi\iPod\bin\iPodService.exe
Qualche suggerimento?
Ciao!
-- 
Michael the Angel 

 Qualche suggerimento?
Scarica il tool specifico da questo link:
http://www.simplytech.it/ETRemover/
-- 
°°°°°Presco°°°°°
--------------------------------------------------------------------------------------
Se sei disposto a gettare il tuo cuore oltre l'ostacolo,
nessun ostacolo ti fermerà.
---------------------------------------------------------------------------------------

 
http://www.simplytech.it/ETRemover/
Grazie infinite provo subito.
Ho scaricato in versione freeware altri 3 antispyware.
Mamma mia questi spyware sono veramente duri da debellare...
:(


 Mamma mia questi spyware sono veramente duri da debellare...
Si questo poi è uno dei più rognosi.
Se non lo hai gia scaricato prova anche Emco malware bouncer è freeware 
e ultimamente vedo che è stato utile a molta gente
http://www.emco.is/downloads.html


 
http://www.emco.is/downloads.html
Niente da fare.
Sembrava che avesse funzionato, ma poi ho riavviato dalla modalità sicura a 
Windows normale e mi si reinstalla.
Ad-aware SE mi dice che continua a bloccare una modifica di registro da 
parte del file elitedfm.exe circa ogni 10 secondi.
Inoltre indica l'esistenza di un "harmful process" (credo "processo 
dannoso") da parte del file updlog.exe
Che sia questo il vero problema?
Ciao
-- 
Michael the Angel 

 Che sia questo il vero problema?
prova a killarlo dal task manager e poi rifai la scansione con il tool.
Se hai xp ti conviene disattivare il ripristino di sistema e fare una 
scansione in safe mode


 del file elitedfm.exe circa ogni 10 secondi.
questa la devi fixarla con hijack this e poi riavvia


Io ho trovato questo EliteBar: mi tortura & SpyBot non lo rimuove :(
http://forum.hwupgrade.it/showthread.php?s=&threadid=902501
 

Ma come la hai presa?!
Almeno noi la evitiamo.
Dicci poi come va a finire,
ciao e buona fortuna. 

Prova a seguire questi passi:
http://www.romanelmondo.com/sugg/spy.htm
http://www.romanelmondo.com/sugg/virus.htm
hai alte probabilità di risolvere così.