ielh.exe + hijackthis

Hej eksperter!

Jeg er igang med mit "årlige" virus scan hehe :) (første gang i år)

Og jeg er kommet frem til en pokkers masse bagdøre og sådan noget, som jeg har slettet. Men det er jo meget godt, men nogle af dem kommer igen.

Når jeg kører en HiJackThis, finder den disse to linjer:

O15 - Trusted Zone: *.frame.crazywinnings.com
O15 - Trusted Zone: *.static.topconverting.com

Og dem har jeg intet med at gøre selv. Jeg kan simpelt hen ikke få dem fjernet. Når jeg trykker "Fix problems" og scan igen er de der.

Jeg har kørt en Spybot - Search & Destroy og en Kasper Spy, og de vil bare ikke ud :(

Udover det!
Så har jeg en eller anden latterlig fil, som sørger for at jeg ikke kan trykke denne computer. Så chrasher den (explorer) og står stille, indtil jeg trykkede ctrl+alt+delete og fandt frem til en grim fil: "drwtsn32.exe" Når jeg afslutter den, kommer explorer frem ad sig selv igen. Det gør den så bare også :(


Hele Hijack logfilen ser sådan ud:

Logfile of HijackThis v1.98.2
Scan saved at 15:41:44, on 09-03-2004
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Programmer\Ahead\InCD\InCDsrv.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\Programmer\Analog Devices\SoundMAX\SMAgent.exe
C:\WINDOWS\system32\sysnr.exe <- ???
C:\Programmer\McAfee\McAfee Firewall\CPD.EXE
C:\Programmer\McAfee\McAfee Firewall\CPDCLNT.EXE
C:\Programmer\Analog Devices\SoundMAX\SMTray.exe
C:\Program Files\ASUS\Probe\AsusProb.exe
C:\Programmer\McAfee\McAfee Shared Components\Guardian\CMGrdian.exe
C:\Programmer\Ahead\InCD\InCD.exe
C:\Programmer\Ahead\InCD\InCD.exe
C:\WINDOWS\ielh.exe <- Grrr!
D:\games\steam\steam.exe
C:\PROGRA~1\Cacheman\Cacheman.exe
C:\Programmer\MSN Messenger\msnmsgr.exe
D:\Programmer\Boomtown\Client\BtAtHome.exe
C:\Programmer\Internet Explorer\iexplore.exe
C:\Virus\hjt.exe
C:\WINDOWS\system32\NOTEPAD.EXE
C:\WINDOWS\explorer.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\system32\nkuhr.dll/sp.html#28129
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\system32\nkuhr.dll/sp.html#28129
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = res://C:\WINDOWS\system32\nkuhr.dll/sp.html#28129
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\system32\nkuhr.dll/sp.html#28129
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\system32\nkuhr.dll/sp.html#28129
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINDOWS\system32\nkuhr.dll/sp.html#28129
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINDOWS\system32\nkuhr.dll/sp.html#28129 <- Ja de kommer også igen :(
R3 - Default URLSearchHook is missing
O2 - BHO: (no name) - {3DC5D292-C5C0-FCBB-38A3-D792D6BB1F26} - C:\WINDOWS\system32\crmu32.dll <- ???
O4 - HKLM\..\Run: [Smapp] C:\Programmer\Analog Devices\SoundMAX\SMTray.exe
O4 - HKLM\..\Run: [ASUS Probe] C:\Program Files\ASUS\Probe\AsusProb.exe
O4 - HKLM\..\Run: [McAfee Guardian] "C:\Programmer\McAfee\McAfee Shared Components\Guardian\CMGrdian.exe" /SU
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [InCD] C:\Programmer\Ahead\InCD\InCD.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programmer\Java\jre1.5.0_01\bin\jusched.exe
O4 - HKLM\..\Run: [ielh.exe] C:\WINDOWS\ielh.exe <- Kommer også igen :(
O4 - HKCU\..\Run: [Steam] "d:\games\steam\steam.exe" -silent
O4 - HKCU\..\Run: [Cacheman] C:\PROGRA~1\Cacheman\Cacheman.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Programmer\MSN Messenger\msnmsgr.exe" /background
O15 - Trusted Zone: *.frame.crazywinnings.com <- Kommer igen
O15 - Trusted Zone: *.static.topconverting.com <- Kommer igen


Iøvrigt, har jeg nogle internet explorer problemer. :(

Jeg kan ikke se 1go.dk's sider på denne pc, men kan godt på andre. Det er rimelig træls, da min hjemmeside ligger på www.psf.1go.dk og jeg er ved at upgrade den på www.teamdragon.1go.dk ... :(

Det var en ordentlig mundfuld, jeg håber der er nogen som vil hjælpe mig :)

//UsO