Ieri Norton ha fatto l'update automatico, e da allora mi tortura la vita su un virus che avrò su da 3 mesi (non mi crea alcun fastidio, devo solo fare 2 o 3 operazioncine all'avvio, eliminare qualche processo in esecuzione, mi cambia la home, pubblicità ecc) facendo comparire il messaggio di allerta ogni circa 5 secondi, impedendomi di lavorare a meno che non lascio la finestra in bella vista o disattivo la protezione dell'antivirus.

Vi riporto il tipo di virus:
Nome oggetto: c:\windows\sistem32\elitesav32.exe
Chiave di registro: "HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\checkrun"
Nome virus: Trojan.Elitebar
Azione intrapresa: impossibile riparare il file, accesso negato. Non lo mette neanche in quarantena, e la rimozione manuale non è possibile.

Scansione con antivirus Norton 2005 lo rileva come un processo in esecuzione e che parte da solo ad ogni avvio.
Ad-Aware non lo sente neanche.

Mi informo un pò in rete, e trovo un programma dal nome "hijackthis" che controlla tutte le operazioni in esecuzione, anche quelle nascoste (siccome nei processi del Tesk non me lo visualizza)
Faccio una bella scansione, la riporto in questo sito http://www.hijackthis.de/ e me la traduce in "italiano": elimino ciò che c'è da eliminare ma l'infame si rigenera da solo... .
Anche andando sul registro di sistema (regedit), eliminarlo manualmente in "Run" mi ri rigenera..

Non so più cosa fare. L'unica rimane, forse, formattare, ma se possibile vorrei evitare.

Cosa faccio? L'alternativa rimane disattivare l'antivirus!

Grazie.

Dovresti provare a disattivare norton quando non sei connesso e provare a cestinare il Trojan...

Anche io ho avuto problemi simili e all'inizio non riuscivo a cancellarli proprio perchè "protetti" dal fatto che erano già in uso in quanto norton li stava analizzando.

Alcuni trojan hanno anche alcuni file insieme di tipo diverso ma con nomi simili tipo XYZ.exe e XYZ.dat per fare un esempio: Quindi entrambi vanno....

Provando ad escluderlo (in questo modo Norton non lo sente) facendo la scansione non me lo trova, però il messaggio continua a rompermi le balleeeeeeee....

Ok, ora provo come dici tu

Il problema è che si rigenera...

molla il PC e prenditi un Apple Mac...

cerca di procurarti panda antivirus quello e migliore di norton.....

usa altro antivirus norton l'ho mollato da diverso tempo !!

Panda antivirus

Cmq tornando seri l'elitebar lo togli con un antispyware scaricati adware se aggiornato e lo elimini. ( spero )

Prova a dare un'occhiata qui:
http://labs.paretologic.com/spyware.asp ... e=EliteBar

a me panda non ha mai dato problemi cosi come mcAfee....adware ha detto che l'aveva gia usato ma niente...quindi....perche tu che usi?

Il panda sta bene attaccato agli alberi si dice nel nostro campo!!
Noi abbiamo trovato 3 asl ( il panda e' rinomato per il suo bassissimo costo) tutte con panda completamente stracolme di virus e l'abbiamo sostitutito in tutte.
Io a casa uso l'aziendale perche abbiamo ogni licenza acquistata una per il dipendente . Abbiamo il Sophos!
Scusa non avevo letto che aveva gia usato adware , cmq quello e' un troj da togliere con un anti spyware senno non lo togli!

allora scusa....sei di certo piu competente te che io...

Brutta cosa la Elite Bar, anche io ho avuto questa brutta esperienza con il pc di mia cugina infettato, ed infatti si rigenere ed è ostinato.

Io l'ho sderenato con Spyware Nuker 2005 ( http://www.nuker.it )
Il software è a pagamento, ma mazzuola che è un piacere.

Non sono riuscito a toglierlo con:
NAV 2005
Ad-aware
Microsoft anty spyware (ex - Giant)
Spybot Search & Destroy

Sembrava inattaccabile!!!

te l'avevo detto te l'avevo detto ....

che avevi detto?

Giusto qualche giorno fa ho scritto nel topic su quale firewall consigliamo che gli spyware non mi fanno paura...
non so perchè, ma sto cambiando idea. Ne ho preso uno molto simpatico!
Ed il bello è che non è lui a rompermi, ma Norton..

Ho scaricato il programma consigliato da c1p8, però è a pagamento..

Stanotte ne penserò una , vi tengo informati.

Grazie mille per l'assistenza virtuale!

Ho riprovato con ad-aware ma niente da fare

Dice che è in quarantena, ma il signor Norton rompe ancora le balle

Scusa ma quallo che ti ho detto io (Spyware Nuker) l'hai scaricato o no???

E' L'UNICO CHE RIESCE A TOGLIERE DEFINITIVAMENTE QUELLA SCHIFEZZA DI ELITEBAR (E SCOMMETTO CHE VICINO C'E' SCRITTO ANCHE MAGIC-QUALCOSA!)!!!!

Ma perchè devo ripetere le cose 200 volte???

Anche io ho abbandonato AD-aware se, la versione plus con il watch guard non riuscivo a trovarla nei negozi e allora ho comperato Spy Sweeper.

29 Eurozzi, poca spesa tanta resa. Blocca tutto in tempo reale e ti avvisa di qualsiasi evento strano, è così severo che a volte mi segnala anche i programmi che ho appena installato e che magari richiedono esecuzioni automatiche o modifiche pesanti nel file di registro.

Caro EORL come hai ragione, ti stringo la mano.

Io lo sempre detto che la MicroSoft ha buttato l'informatica indietro di 20 anni.

15 anni fà circa con gli amiga Commodore oppure con i Mac che montavano entrambi i processori Motorola, facevamo quello che il PC non fà ancora oggi.

Inoltre, quando il PC era al 286 e si affacciava al primo windows, noi già smanettavamo con i video compressi in Mpeg-1.

Non sempre i migliori riscuotono il successo meritato, questo vale anche per le auto.