Seria um vírus (Ati2evxx.exe)? !

[Beavis 0]

Olá,

 

É o seguinte, acabei de formatar meu PC e instalei o Win XP Professional (ORIGINAL). Acontece que toda vez que eu estou conectado na Internet, depois de uns 5 minutos conectados apareceo erro:

 

Generic Host Process for Win32 Services has encountered a problem and needs to close. We are sorry for the inconvenience.

Please tell Microsoft about this problem.

 

Dai minha conexao cai. Eu tento matar um processo que chama ati2evxx.exe e ele da aquela mensagem:

 

This system is shutting down. Please save all work in progress and log off. Any unsaved changes will be lost. This shutdown was initiated by NT AUTHORITY\SYSTEM

 

Windows must restart because the Remote Procedure Call (RPC) service terminated unexpectedly

 

 

Já ta o Service Pack 2. Acontece que eu nao consigo passar o Windows Update, pois minha conexao cai logo depois desse erro!

 

Não sei mais o que fazer. Já entrei em vários sites e já fiz quase de tudo, nada resolve!

 

Segue o log:

 

Logfile of Trend Micro HijackThis v2.0.2

Scan saved at 4:08:39 PM, on 5/12/2008

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Boot mode: Normal

 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\Ati2evxx.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\WINDOWS\system32\Ati2evxx.exe

C:\WINDOWS\Explorer.EXE

C:\Program Files\Microsoft Office\Office12\GrooveMonitor.exe

C:\WINDOWS\RTHDCPL.EXE

C:\WINDOWS\system32\ctfmon.exe

C:\WINDOWS\system32\wscntfy.exe

C:\Program Files\Mobile Partner\Mobile Partner.exe

C:\WINDOWS\system32\wuauclt.exe

C:\Program Files\Internet Explorer\IEXPLORE.EXE

C:\WINDOWS\system32\wuauclt.exe

C:\Program Files\Internet Explorer\IEXPLORE.EXE

C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

 

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank

O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\PROGRA~1\MICROS~2\Office12\GRA8E1~1.DLL

O4 - HKLM\..\Run: [GrooveMonitor] "C:\Program Files\Microsoft Office\Office12\GrooveMonitor.exe"

O4 - HKLM\..\Run: [skyTel] SkyTel.EXE

O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE

O4 - HKLM\..\Run: [AzMixerSel] C:\Program Files\Realtek\InstallShield\AzMixerSel.exe

O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe

O8 - Extra context menu item: E&xportar para o Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000

O9 - Extra button: Enviar para o OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll

O9 - Extra 'Tools' menuitem: &Enviar para o OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll

O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O17 - HKLM\System\CCS\Services\Tcpip\..\{470FFB4A-6A59-462C-AA06-9A94C6BD685A}: NameServer = 200.255.121.39 200.169.117.14

O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\PROGRA~1\MICROS~2\Office12\GR99D3~1.DLL

O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe

 

--

End of file - 2598 bytes

[Edultra 13]

Veja se este artigo pode lhe ajudar:

http://cafe-ti.blog.br/203~windows-xp-problemas-de-rede.html

 

Mas de qualquer forma peço que poste um tópico na area de segurança e malwares com o log do seu antivirus o pessoal lá é fera e se for virus eles lhe ajudarão a retirar a praga eis o link para o sub forum de Segurança e Malwares:

http://forum.imasters.com.br/index.php?showforum=77

[Beavis 0]

Veja se este artigo pode lhe ajudar:

http://cafe-ti.blog.br/203~windows-xp-problemas-de-rede.html

 

Mas de qualquer forma peço que poste um tópico na area de segurança e malwares com o log do seu antivirus o pessoal lá é fera e se for virus eles lhe ajudarão a retirar a praga eis o link para o sub forum de Segurança e Malwares:

http://forum.imasters.com.br/index.php?showforum=77

Obrigado, Já postei la!

[Beavis 0]

Edultra,

 

Sem querer acho que postei no local certo, aqui.

Eu entrei naquele link que você passou e percebi que o problema que ocorre na minha máquina é similar com o descrito no link. Eu tentei fazer o que a matéria dizia mas comigo não funciona, pois minha cinexão não utliliza a placa de rede, pois ela é da Claro (3G), e eu utilizo a porta USB para a conexão. Na matéria ele diz para alterar uma propriedade da placa de rede, e para o modem da Claro não tem essa propriedade.

 

Bom, pelo menos descobri que o problema não aparenta ser um malware ou coisa do tipo.

 

Se alguem souber de algo, por favor me ajudem.

 

Obrigado.