[AJUDA] internet

[LuisPedro]

boas tardes

neste momento não consigo abrir qualquer motor de busca ( tipo google, sapo, clix, altavista, yahoo) assim como alguns outros sites

é bastante estranho, ja corri tudo, apanhei e limpei uns trojans que ca andavam, usei spyware doctor, spybot, nod 32, avira, comodo, ad aware , entre outros....tenho tudo limpo mas continuo com o mesmo problema...

fica aqui o log do hijackthis

Logfile of HijackThis v1.99.1
Scan saved at 17:36:59, on 23-06-2008
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16674)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\Programas\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Programas\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Programas\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Programas\COMODO\Firewall\cmdagent.exe
C:\Documents and Settings\All Users\Application Data\EPSON\EPW!3 SSRP\E_S40RP7.EXE
C:\Programas\Ficheiros comuns\LightScribe\LSSrvc.exe
C:\WINDOWS\system32\svchost.exe
C:\Programas\Analog Devices\Core\smax4pnp.exe
C:\Programas\Analog Devices\SoundMAX\Smax4.exe
C:\Programas\Java\jre1.6.0_06\bin\jusched.exe
C:\Programas\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\WINDOWS\system32\Rundll32.exe
C:\Programas\COMODO\Firewall\cfp.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\System32\svchost.exe
C:\Programas\Spybot - Search & Destroy\SpybotSD.exe
C:\PROGRA~1\MOZILL~1\FIREFOX.EXE
C:\Documents and Settings\Luis Pedro\Os meus documentos\Luis Pedro\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.daemon-search.com/startpage
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Hiperligações
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programas\Java\jre1.6.0_06\bin\ssv.dll
O2 - BHO: (no name) - {94908D52-1D84-4F03-8023-AC798D98C10B} - (no file)
O4 - HKLM\..\Run: [SoundMAXPnP] C:\Programas\Analog Devices\Core\smax4pnp.exe
O4 - HKLM\..\Run: [SoundMAX] "C:\Programas\Analog Devices\SoundMAX\Smax4.exe" /tray
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programas\Java\jre1.6.0_06\bin\jusched.exe"
O4 - HKLM\..\Run: [avgnt] "C:\Programas\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [COMODO Firewall Pro] "C:\Programas\COMODO\Firewall\cfp.exe" -h
O4 - HKLM\..\Run: [BM7bc0707f] Rundll32.exe "C:\WINDOWS\system32\pcnagcit.dll",s
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programas\Java\jre1.6.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programas\Java\jre1.6.0_06\bin\ssv.dll
O11 - Options group: [INTERNATIONAL] International*
O18 - Protocol: ms-help - {314111C7-A502-11D2-BBCA-00C04F8EC294} - C:\Programas\Ficheiros comuns\Microsoft Shared\Help\hxds.dll
O18 - Filter hijack: text/xml - {807563E5-5146-11D5-A672-00B0D022E945} - C:\PROGRA~1\FICHEI~1\MICROS~1\OFFICE12\MSOXMLMF.DLL
O20 - AppInit_DLLs: C:\WINDOWS\system32\guard32.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft - C:\Programas\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: Avira AntiVir Personal – Free Antivirus Scheduler (AntiVirScheduler) - Avira GmbH - C:\Programas\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal – Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Programas\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: COMODO Firewall Pro Helper Service (cmdAgent) - Unknown owner - C:\Programas\COMODO\Firewall\cmdagent.exe
O23 - Service: EPSON V3 Service4(01) (EPSON_PM_RPCV4_01) - SEIKO EPSON CORPORATION - C:\Documents and Settings\All Users\Application Data\EPSON\EPW!3 SSRP\E_S40RP7.EXE
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Programas\Ficheiros comuns\LightScribe\LSSrvc.exe




obrigado

 

[andmiguel]

O4 - HKLM\..\Run: [BM7bc0707f] Rundll32.exe "C:\WINDOWS\system32\pcnagcit.dll",s

a unica coisa estranha aí é este dll.

 

[LuisPedro]

ok, o meu explorer.exe tá a comer 145mb... costuma andar pelos 20 / 30

 

[kushinadaime]

O Ati2evxx.exe dá graves problemas quando se instala os sp2 e 3 para o xp e no sp1 pelo menos para o vista home basic e premium, tanto ao que me lembro é algo relativo a um programa das placas gráficas ati, e não dos drivers, (mas não afianço tal detalhe) vai buscar tudo ao site e reinstala de novo.
O firefox 3 tem dado muitas dores de cabeça Se é o teu firefox tenta o internet explorer, ou o firefox2
Se continuar a não dar limpa os temporários e as cockies.
Se tiveres os dois antivirus ou duas firewall que falas activas ao mesmo tempo pode ser dai desistala um deles (a firewall do windows por vezes liga-se automaticamente por erro desliga-a se for o caso).

e se continuar a não dar posta aqui que ai entramos em outros detalhes.

 

[LuisPedro]

O Ati2evxx.exe dá graves problemas quando se instala os sp2 e 3 para o xp e no sp1 pelo menos para o vista home basic e premium, tanto ao que me lembro é algo relativo a um programa das placas gráficas ati, e não dos drivers, (mas não afianço tal detalhe) vai buscar tudo ao site e reinstala de novo.
O firefox 3 tem dado muitas dores de cabeça Se é o teu firefox tenta o internet explorer, ou o firefox2
Se continuar a não dar limpa os temporários e as cockies.
Se tiveres os dois antivirus ou duas firewall que falas activas ao mesmo tempo pode ser dai desistala um deles (a firewall do windows por vezes liga-se automaticamente por erro desliga-a se for o caso).

e se continuar a não dar posta aqui que ai entramos em outros detalhes.

a coisa da ati nao funcionou. quanto ao browser, os problemas são comuns quero no firefox quer no IE. Os cookies e temporários ja os limpei automatica e manualmente, CCleaner inclusive. firewall ou anti virus so tenho 1 de cada activado...

:/

 

[LuisPedro]

ok, arranquei em modo segurança com o restauro de sistema desligado e apaguei a tal entrada estranha ( O4 - HKLM\..\Run: [BM7bc0707f] Rundll32.exe "C:\WINDOWS\system32\pcnagcit.dll)

já ta tudo a bulir. Podem fechar, obrigado !