Click Me! Spyware (Searchmiracle.EliteBar)

[Verwijderd]

Een vervelend spyware probleem, ik heb vandaag 3 PC's met hetzelfde probleem (dus er zullen vast en zeker meer mensen met dit probleem zijn.)

Alle PC's hebben het icoon 'Click Me' op het bureaublad en in de start menu's.
Er zit een uninstall optie in, maar die heeft geen nut, want het programma installeert zichzelf opnieuw.

Hitman Pro gedraaid, Norton Antivirus gedraaid, Microsoft Antispyware gedraaid....
probleem is nog niet helemaal opgelost.

Via Hijackthis kwam ik erachter dat er in het register (bij 'run') dit bestand telkens wordt toegevoegd:
C:\Windows\system32\elitexlp32.exe
Dit bestand bestaat echter niet.

Microsoft Antispyware vindt telkens 1 thread: Searchmiracle.EliteBar, die zich in c:\windows\elitetoolbar moet bevinden, deze directory bestaat echter ook niet....

Is er iemand die hetzelfde probleem heeft en er wellicht verder mee is gekomen?
Er moeten nl. nog andere bestanden zijn die dit probleem veroorzaken, ik kan ze echter niet vinden Help!

[FouT]

heb je het weergeven van verborgen bestanden en mappen + systeembestanden aangezet? (domme vraag, ik weet t, maar wie weet is dat het probleem)

[franssie]

Google vond dit!

[ Voor 4% gewijzigd door franssie op 20-05-2005 17:32 ]

[virus.elektro]

ah bekent probleem. probeer tijdens het scannen eens Ad-watch te draaien van adware. als het goed is zul je na het verwijderen van de registersleutel om de 10 seconden een melding krijgen. op block klikken en vervolgens op automatisch zetten. vervolgens op nieuw opstarten en het zou verholpen moeten zijn. dit werkte bij mij in ieder geval.

het is zowiezo slim om een register bewaak programma(ad-watch) te draaien. sommige programma's zetten zich automatisch terug na het verwijderen van de key

niet meer op sex-sites kijken he

[ Voor 19% gewijzigd door virus.elektro op 20-05-2005 19:34 ]

[Verwijderd]

Maak eerst een backup van je register voor dat je er aan gaan sleutelen!

In het register zoeken naar alles wat met Elite temaken heeft, en verwijderen (behalfe de 2 fonts!!!)
Temp directory’s leegmaken.
Gewoon met Windows zoeken naar Elite en verwijderen ALLES wat je vind.
Laat SpySubtract even z'n werk doen.
Installeer Microsoft Antispyware, voor de lol.
Scan alles voor de zekerheid nog een keer met HitmanPro.
Als het goed is ben je nou van “Click Me” af!!


ik ben er in iederegeval van af

[Verwijderd]

niet meer op sex-sites kijken he

3 PC's van klanten ingeleverd onder het motto 'ik heb nergens op geklikt, maar krijg de hele tijd reclame'

ik ben er in iederegeval van af

Dat is mooi, aangezien we aan dezelfde PC aan 't werken waren hoef ik niets meer te doen!

[SSH]

Verwijderd schreef op dinsdag 24 mei 2005 @ 11:21:
[...]


3 PC's van klanten ingeleverd onder het motto 'ik heb nergens op geklikt, maar krijg de hele tijd reclame'

Een ander de schuld geven is altijd makkelijker, het is moeilijker om jezelf de schuld te geven dat je ze met volledige rechten en IEX laat werken.

Maar goed is je probleem nou opgelost, want daar ben je niet echt duidelijk is met je slot? reply?

[Verwijderd]

het is moeilijker om jezelf de schuld te geven dat je ze met volledige rechten en IEX laat werken

Dit is onzin, ik kan geen particuliere klanten verbieden met IEX te werken, en al zeker geen PC's uitleveren met aangepaste rechten (aangezien dit betrekking had op stand-alone thuis PC's)

Maar.. het probleem is opgelost ja!