Normal para as pessoas que chegam a informática se depararem com certas situações onde ingenuamente podem crer que aquilo será prejudicial a elas, onde muitas vezes estas situações não se passam de puras mentiras ou entendimento incorreto dos fatos. Vejamos algumas situações e suas explicações.

Vírus na memória RAM

É muito comum se dizer que “no meu computador tem um vírus na memória RAM”, neste caso se faz um entendimento incorreto dos fatos devido a falta de conhecimento e diga-se passagem, é ensinado no básico dos cursos de Windows. A memória RAM é um componente volátil ou seja, ao ser desligado o PC todo aquele conteúdo que estava armazenado nela é removido -um exemplo de memória não-volátil é o HD, onde ao armazenar as informações não serão perdidas ao desligar o PC- sendo assim a interpretação correta para vírus na memória RAM é aquele vírus que está em execução no momento em que é gerado o alerta.

Vírus que pode formatar o HD

Há anos atrás foi criada uma variante de vírus chamada de Chernobyl/CIH ou Spacefiller que realmente era altamente destrutivo, onde após infectado o PC reescrevia dados no HD e o tornava-o inoperante, além de apagar completamente o conteúdo da memória ROM -responsável pela identificação,e configuração de todos os dispositivos de hardware presentes- tornando muitas vezes a placa-mãe inutilizável. Contudo, devido a época na qual foi criada esta praga só era capaz de infectar PC’s com os Windows 95 e 98, o que deixa uma margem de segurança para aquelas pessoa que hoje utilizam o Windows XP em sua maioria esmagadora de PC’s existentes. Detalhe que há anos não é registrado casos deste malware, sendo o único capaz de realizar tal ação.

Hoje em dia como já é sabido, os malwares possuem completos fins financeiros, o que torna esta citação em mais um mito para os dias atuais. Já que formatar o HD do micro infectado não geraria lucro para os criminosos.

Cookies são prejudiciais

Pergunta super comum em Fóruns de informática onde participantes citam que o seu antivírus e/ou anti-spyware detectou um arquivo como cookie de rastreamento. Cookies não infectam o PC, e não oferecem riscos a integridade do sistema. A finalidade principal dos cookies é identificar usuários e possivelmente preparar páginas da Web personalizadas para eles. Ao entra em um site que utiliza cookies, pode ser solicitado preencher um formulário fornecendo informações como seu nome e interesses, essas informações são enviadas para seu navegador como um arquivo de cookie e da próxima vez em que você acessar o mesmo site, seu navegador enviará o cookie para o servidor do site, explicando assim o fator rastreamento.

PC reiniciando

Conforme já citei aqui há pouco mais de um ano, não necessariamente trata-se de um problema com malwares. Em sua maioria os problemas de PC reiniciar ou apontar uma tela azul está relacionado com hardware defeituoso. Clique aqui e leia o artigo citado.

Malwares criados pelas empresas de antivírus

Também temos um outro mito apesar de atualmente ser uma industria capitalista esta informação não procede, tudo isto pelo fato de que de uma forma ou de outra isto poderá prejudicar a própria empresa. Se uma empresa tenta se beneficiar desta forma ela poderá perder o seu mercado além de ser acionada juridicamente, o que seria um tremendo escândalo. O que ocorre quando um antivírus detecta um malware que o outro não detectou, isto se dá por alguns fatores:

• Usuários enviaram amostras do arquivo infectado aos pesquisadores para que fosse criada a ‘vacina’.
• Equipe responsável ainda não desenvolveu a ‘vacina’ para esta praga em específico.
• Não houve tempo hábil para que seu antivírus fosse atualizado.

Creio que não há mais fatores, sendo estes os principais, portanto, os malwares não são criados pelas empresas de antivírus.

Microsoft coleta informações

Não, a Microsoft não coleta informações pessoais além de que isto não teria nenhuma importância para a mesma, como muito pôde-se afirmar após a implantação da ferramenta Windows Genuine Advantage Validation -WGA- as únicas informações que são enviadas a Microsoft são o seu número de série do Windows e em alguns casos o hardware que utiliza. Algumas pessoas podem se sentir incomodadas devido a perda da privacidade, contudo a instalação desta atualização pode ser normalmente negada.. Motivo este com o qual já especula-se que a partir da versão 8 do Windows só será disponível em plataforma x64 bits, dados coletados pelo acesso de usuários ao Windows Update para download de atualizações.

Temos estão estes os pontos mais comuns que causam dúvidas as pessoas, caso alguém queira mais informações a respeito de algum outro mito ou dúvida nestes moldes, deixe um comentário.

Meses e meses de ensaio e uma cerimônia fora de série, com iluminação e alguns efeitos controlados por computador, tudo em alta tecnologia. Mais o que os Chineses não contavam era com a aparição já no final do evento, uma BSOD do Windows XP, foto abaixo divulgada nesta Quarta-feira. Parece que o computador em questão quis provar que por lá nem tudo é perfeito. =)

Foto e reprodução por Sydney Morning Herald.

Há um tempo atrás no meu blog antigo, eu publiquei que após instalar o Windows Live Installer para download do Messenger 8.5 por exemplo, causava um bug no svchost. (Leia a matéria aqui). Pouco tempo depois a Microsoft publicou a correção para a falha e aparentemente hoje este problema não ocorre mais.

Atualmente há também um outro fator que cause o uso de 100% de CPU pelo svchost.exe, isto ocorre inclusive após a instalação do Service Pack 3. Vejamos as carcteristicas do problema, caso se enquadre, logo abaixo estará a correção.

- Uso de 100% de CPU ao inicializar o Windows ao inicializar o processo de atualizações automáticas (wuauclt.exe).
- Lentidão excessiva ao acessar o Windows Update via browser (consequentemente causado pelo problema acima).
- Ter o Office 2007 instalado (apesar de atualizado).

A resolução do problema em si é muito simples, problema esse que possivelmente foi causado por um bug no processo de atualização do Windows. A quem diga que uma atualização de segurança para o Office 2007 resolve o problema, mais não é bem assim que funciona. Vejamos a correção:

1º – Baixe o arquivo fix-svchost.zip. Em seguida descompacte-o. 

2º - Reinicie em Modo de Segurança (Pressione intermitentemente F8 durante a inicialização, no menu que aparecer escolha através da seta de navegação, Modo Seguro).

3º - Renomei as seguintes pastas:
   De:
%windir%\SoftwareDistribution
%windir%\System32\SoftwareDistribution
%windir%\System32\CatRoot
%windir%\System32\CatRoot2

Para:
%windir%\SoftwareDistribution.old
%windir%\System32\SoftwareDistribution.old
%windir%\System32\CatRoot.old
%windir%\System32\CatRoot2.old

OBS: %windir% significa C:\WINDOWS.

4º – Execute (dê dois cliques) o arquivo fix-svchost.bat. Aguarde até que a tela do promt de comando (tela preta) suma.

5º – Reinicie normalmente.

Seguindo estes procedimentos o problema será resolvido, desde quando a causa do problema seja alguma das citadas acima.

Muitas vezes os malwares corrompem a entrada do registro que corresponde ao arquivo userinit.exe. Este arquivo é responsável pelo logon do Windows. Através de um processo externo (antivirus e antispywares), esta entrada no registro pode ser acidentalmente comprometida, impedindo assim que o Windows faça logon corretamente.

Sintomas:

Ao Iniciar o PC, durante o logon o Windows realiza automáticamente logoff, não acessando a área de trabalho.

Primeiros passos:

Como é impossível acessar o Windows com este problema, nem mesmo em Modo de Segurança, tão quanto pode ser corrigido pelo Console de Reparação, a solução está no CD inicializável do BartPE.

O BartPE (Preinstalled Enviroment – Ambiente pré-instalado), é uma imagem bootável do Windows XP que pode ser executada diretamente de um CD ou DVD. E contém ainda tarefas de manutenção ou recuperação.

Para saber como criar um CD de inicialização do BartPE, vide o link abaixo:
CRIANDO UM LIVE CD DO WINDOWS XP COM O BART PE!

Correção:

Após criado o CD inicializável, colque-o no drive e inicie-o. Após inciado o Windows do CD, clique no botão GO em seguida Run… e digite regedit.exe.

Será aberta a tela do Editor do Registro. Clique em cima da chave HKEY_USERS.

Clique em Arquivo em seguida Carregar seção.

Localize o arquivo software na pasta: C:\Windows\System32\Config

Será solicitado um nome para a seção, atribua um nome qualquer para o arquivo.

Expanda a chave HKEY_USERS e você terá acesso ao registro do Windows, conforme mostrado na imagem.

Navegue até a chave:

HKEY_USERS\”Nome dado a seção”\Microsoft\Windows NT\CurrentVersion\Winlogon <<- Clique nesta pasta.

Do lado direito dê dois cliques no Valor Userinit e na caixa Editar seqüência, coloque exatamente:

C:\Windows\System32\Userinit.exe,

Clique em Ok.

Clique em Arquivo e em seguida em Descarregar seção.

Vai aparecer uma mensagem, clique em Sim.

Clique no botão GO em seguida em Restart. Remova o CD do drive e deixe o Windows reiniciar normalmente.

Com isso o problema do logon deverá ser resolvido.

**Tutorial adaptado de: How to edit the registry offline using BartPE boot CD ?

Lançado ontem no inicio da noite, o tão aguardado Service Pack 3 que será o ultimo para o Windows XP. O ultimo Service Pack para o Windows XP (Service Pack 2) foi lançado em Outubro de 2004

Novidades:

Neste novo Service Pack constam todas as atualizações para o Service Pack 1 e 2, mais a adição de alguns recursos. Na prática não altera-se nada em relação a aparência e funcionalidade do Service Pack 2. 

Para maiores detalhes sobre as novidades do Service Pack 3, faça o download do seguinte arquivo em PDF e em Português:

>> Windows XP Service Pack 3 – Overview

Instalação:

Para quem já possui o Service Pack 2 instalado e o Windows XP está com todas as suas atualizações em dias, não há necessidade de baixar o pacote completo de instalação, apenas acesse o Windows Update, baixe e instale o Service Pack 3. O taanho aproximado da atualização é em torno de 65MB.

>> Windows Update

Para quem não tiver o Windows com todas as atualizações em dias, apenas com o Service Pack 2 instalado, neste caso se faz necessário baixar e instalar o pacote completo de instalação do Service Pack 3.

>> Download Service Pack 3 Português-Brasil

Para usuários do Service Pack 1, é recomendado que se possua ao menos o Service Pack 2 instalado para a instalação do Service Pack 3.

>> Download Service Pack 2 Português-Brasil

A demora na instalação irá variar de PC para PC. A primeira inicialização após a instalação da atualização também é um pouco demorada mais nada comprometedora.

Deskmod:

Para os amantes de Deskmod (assim como eu), haverá um empecilho na atualização do Service Pack 3. Como trata-se de uma grande atualização, são modificados vários arquivos de sistema, com isso o arquivo de sistema modificado responsável pela exibição dos temas para Deskmod (uxtheme.dll) será substituido pela nova versão original, mais para isso há uma simples resolução:

Faça o download do Uxtheme Patcher

Após concluido o download, descompacte o arquivo. Ao ser aberta a tela inicial do programa, clique em Patch, será exibida uma mensagem, clique em OK e reinicie. Após reiniciar volte a aplicar o seu tema preferido.

Conclusão:

Até o momento o Service Pack 3 está se comportando normalmente no meu PC e não presenciei nenhuma incompátibilidade com nenhum aplicativo.

Update em 10/05/2008_________________________

Integração de Service Pack:

O Service Pack 3 pode ser facilmente integrado aos arquivos do CD de instalação do Windows XP através do nLite. Os procedimentos são os mesmos para integração do Service Pack 2. Vide tutorial:

>> Integrando o Service Pack 2 e 3 aos aquivos de instalação do Windows XP

Etapas iniciais de instalação:

A Microsoft divulgou uma página onde temos as etapas a serem seguida para a instalação do Service Pack 3, além de links para solução de possiveis erros obtidos com a instalação, link abaixo:

>> Etapas a serem seguidas antes de você instalar Windows XP Service Pack 3

Update em 27/05/2008_________________________

Lista completa das correções:

A Microsoft divulgou a lista completa com as correções presentes no Service Pack 3. Vale ressaltar que o Service Pack 3 contém todas as atualizações do Windows até o momento, ou seja, possui as atualizações presentes nos Service Pack 1 e 2.

>> Lista de correções que são incluídas no 3 Service Pack Windows XP

Em matéria publicada pelo site ENT News, é abordado um assunto muito interessante. Em Novembro do ano passado para Empresas e em Janeiro deste ano, a Microsoft lançou para o publico Brasileiro o seu novo produto, o revolucionário Windows Vista.

Com todos os seus recursos o Windows Vista então requer um computador possante para ser instalado e possuir um “uso” sem maiores complicações. No início, a Microsoft destacava o sucesso do lançamento, principalmente pelo número de licenças que foram vendidas. No entanto, começaram a surgir evidências de que o sucesso não era tão alto quanto imaginado, em parte devido ao Windows XP.

Como dito acima, o Vista requer um ótimo hardware para funcionar sem problemas, o que acarreta custos elevandos em uma possível compra de um computador novo ou até mesmo um Upgrade de um ja existente. Em virtude disto, o site ENT News publica que há diminuição prevista para 2008, da participação do Vista de 85% para 78% e aumentando a participação do XP de 15% para 22%, aumento de 50%.

Aqui no Brasil, com o advento dos PC’s populares, o uso do Windows Vista para as pessoas que compraram este tipo de PC acaba se tornando em alguns casos, um pesadelo, visto que estes PC’s não tem suporte para tal, possibilitando assim o crescimento do Windows XP, que é aceito em praticamente todos os computadores vendidos atualmente.

O simples fato de um computador, para suportar o Windows Vista, hoje, estar em torno dos R$2.000,00, afasta um pouco aquelas pessoas que desejam fazer um investimento, não tão caro em seu primeiro computador. A questão do Upgrade ja se torna em alguns casos, complicada, devido a falta de suporte do PC existente.

Em minhas andanças como técnico, ja encontrei um PC K6-II 550MHz, 128MB de RAM com o Windows XP instalado, evidentemente que este PC está mais para ser usado com o Windows 98 do que com o XP. Isto mostra o quanto o XP pode estar presente em diversas circunstâncias, o que não pode ocorrer com o Vista, ja que o próprio instalador se recusa a realizar a instalação se não houver o minimo de memória exigido.

Minha opinião de momento é: Viva ao Windows XP por sua excelente funcionalidade em PC’s básicos assim como o meu.

Após instalar o Windows Live Messenger 8.5 Beta, pude perceber que um dos processos svchost.exe passou a consumir 100% da memória RAM, isso imediatamente após o logon do Windows. Com algumas pesquisas na internet, vi que não sou o único e estamos pagando um determinado preço por instalar um programa ainda em fase beta para matar a curiosidade.

O svchost.exe – o processo que funciona serviços de DLL’s (bibliotecas de ligação dinâmicas). Há muitos sintomas associados com o problema. Entre o mais comum é uma perda de desempenho drástico do computador enquanto svchost.exe consome a memória e os ciclos do processador.

Recentemente, os usuários que instalaram a versão 8.5 beta do Windows Live Messenger viram que o Windows Update está rodando automaticamente no sistema, com nenhuma escolha para desabilitá-lo. Se você não lesse o diálogo inicial do instalador com cuidado, você não poderia mesmo observar o que aconteceu. A prática expõe em potencial um número mais alto de usuários ao erro no svchost.exe.

Diagnosticando o problema:

Se seu sistema estiver com bastante perca de desempenho, acesse o Gerenciador de Tarefas do Windows para verificar. Para fazer isto, Ctrl+Shift+Esc ou Ctrl+Alt+Del e em seguida clicar na guia Processos. Você verá um ou mais svchost.exe. Se a coluna CPU mostrar 100%, ou o uso da memória parecer extraordinariamente elevado, você possivelmente estar com este erro.

Para resolver este problema, a Microsoft está oferecendo um reparo em duas partes. A primeira parte foi oferecida àquelas pessoas que usam Updates automáticos desde 22 de Maio, A segunda parte da correção já deve ter sido entregue no Update do mês de Junho.

Aqueles que não usam Updates automáticos, ou que não receberam por estarem desabilitadas ou outros motivos, podem seguir as etapas abaixo:

Etapa 1. Correção da msi.dll. Há necessidade de substituição do arquivo msi.dll (DLL Microsoft Installer) pertencente ao svchost.exe. Para fazer isto, faça o download e instalação da correção (1,21MB):

http://www.microsoft.com/downloads/details.aspx?displaylang=pt-br&FamilyID=7a81b0cd-a0b9-497e-8a89-404327772e5a

Pré-requisitos:
Necessário ter o Windows XP SP2.

Requisito de reinicialização:
É necessário reiniciar o computador após a aplicar essa atualização.

Etapa 2. Atualização através Windows do Update. Os usuários necessitam também atualizar o Windows Update para a versão mais nova, para verificar se seu Windows Update possui uma versão antiga, siga os procedimentos abaixo:

Acesse a pasta C:\WINDOWS\system32 e localize o arquivo wuaueng.dll. Verifique nas propriedades do arquivo, se o mesmo possui a versão 7.0.6000.374.

Se esta for a versão do Windows Update, apenas acesse a página do Windows Update e realize o download das atualizações disponíveis. Caso seja uma versão inferior, realize o download do arquivo abaixo para realizar a atualização do Windows Update:

WindowsUpdateAgent30

Após estas intervenções, os problemas com lentidão no sistema deverão ser resolvidos.

A primeira impressão que um dono de PC’s tem quando o seu PC reinicia misteriosamente é de que está infectado por algum vírus, seria uma teoria natural devido ao estigma ruim que os vírus carregam a muito tempo. Mais neste caso, quem pode estar sofrendo é seu Windows, por algum problema em algum hardware.

Em minhas andanças como técnico, fui indicado por amigos, a visitar uma escola em um bairro próximo ao meu, onde nesta escola estaria um problema praticamente “insolúvel”, onde os vários (Pseudo Técnicos em sua grande maioria) que passaram não conseguiram resolver o problema.

Ao chegar na escola, me dirigi com a diretora até o auditório onde estaria o PC. O gabinete do PC, ***3 baias, estava acomodado em uma caixa de madeira de mais ou menos 70cm de altura, por 40cm de largura e 80cm de comprimento, e o mais importante, apenas a frente desta caixa era aberta, havia apenas um furo no fundo para passar os cabos.

Ao iniciar um uso qualquer deste PC, o mesmo funcionava bem por alguns minutos, depois o mesmo travava, tendo que reiniciar, e após reiniciar, o PC não ligava mais, só após alguns minutos.

Causa: Aquecimento. Como não havia ventilação dentro da caixa de madeira, o hardware, principalmente o processador entrava em aquecimento extremo, causando assim os travamentos ou possivelmente um *reboot do sistema.

A diretora me informou que se tratava de uma medida para evitar um possível roubo, apesar de que esta escola estava situada em uma área movimentada e tinha sua segurança significativamente boa. Após conversamos a convenci a mudar o local do gabinete, sandando assim os problemas com este PC.

As únicas causas em que um PC pode reiniciar proveniente de malwares, aconteceu e ainda acontecem, em sistemas não atualizados, pela famosa falha do Worm Blaster ou Sasser, falha essa herdada do Windows 2000. Ataque esse onde vários e vários sistemas foram infectados, ocorreu no auge da era Windows XP. Para quem tem os sistemas Windows 2000 e Windows XP até o Service Pack 1, que não estejam atualizados, podem sofrer ainda com este malware, que faz com que o PC abra uma contagem e reinicie em 60 segundos:

Uma outra forma para o PC reiniciar causado por um malware, é se o mesmo estiver infectado por um **rootkit. O Rustock para ser mais preciso, onde o mesmo irá causar a famosa ****BSOD. Abaixo um exemplo do que ocorre. Como os rootkits usam diversas táticas para se camuflar no sistema, sua remoção é um tanto quanto mais trabalhosa do que os outros malwares.

EX:

*** STOP: 0X0000008E (0XC0000005, 0XB7FB23D7, 0XB7550A20, 0X00000000)
*** system32: lzx32.sys – Adress B7FB23D7 base at B7FB0000, Datestamp 458c2c44

Não quero defender os malwares, mais pense bem antes de acusá-lo, pois quem pode estar sofrendo é o seu Hardware e você perderá mais tempo tentando resolver o problema achando que seus travamentos ou reboots são causados por um malware.

Outro fator importante é quanto a lentidão excessiva que alguns PC’s apresentam com o tempo. E novamente o usuário pensa que pode ser causado por malwares. Em parte sim, mais nem sempre a causa das lentidões no sistema são malwares.

Os fatores mais comuns para lentidão são:

- Hardware de qualidade ruim em um PC sub-dimensionado. Os famosos PC’s com preços acessíveis encontrados por ai.

- Excesso de programas em execução, visto que um PC sub-dimensionado não irá suportar grande quantidade de programas executando ao mesmo tempo.

- Espaço insuficiente em disco. Isto se encaixa nos usuários que lotam o HD até os últimos MB possíveis.

- Fragmentação excessiva do disco. Neste caso o usuário não tem muita culpa, mais cabe a ele sempre que possível realizar a desfragmentação completa do disco.

* Reboot: Em computação, boot é o termo em inglês para o processo de reiniciazilação do computador que recarrega o sistema operacional quando a máquina é reiniciada.

** Rootkit: Rootkits seriam uma nova “raça” de vírus surgida nos últimos anos. A principal intenção dele é se camuflar, impedindo que seu código seja encontrado por qualquer anti-vírus, mas isso é possível?? Sim! Quando o Windows faz um pedido para a leitura ou abertura de um arquivo(seja a mando do anti-vírus ou pelo próprio usuário) o vírus intercepta os dados que são requisitados(intercepção via API) e faz uma filtragem dessa informação, deixando passar apenas o código não infectado, impossibilitando o anti-vírus ou outra ferramenta de encontrar o arquivo malicioso.

Origem do nome rootkit:

Os rootkits possuem esse nome por serem, inicialmente, “kits” de programas para a plataforma UNIX para manter o acesso total ao sistema previamente comprometido, agindo como backdoor. Como “root” é o usuário com o controle total do computador nas plataformas Unix, originou-se o nome “rootkit” para denominar estes conjuntos de aplicativos.

*** Gabinetes sub-dimensionados com muito pouco espaço em suas dimensões.

**** BSOD: Tela azul da morte. Tão temida pelos técnicos. Surge quando algo grave está ocorrendo com o hardware ou com o Windows.

O “Pseudo Técnico” em informática:

Lê meia dúzia de revistas compradas em bancas de jornal, tem algumas “aulas” com um vizinho que é craque em montar e desmontar computadores, faz alguns cursos rápidos de hardware, formata máquinas dos vizinhos e amigos, trabalha há muitos anos na profissão, mas nunca aprendeu que formatar máquina é coisa de leigo (na grande maioria dos casos), não reserva pelo menos uma hora diariamente para acompanhar as novidades e aprender algo de novo. 

Então, se você encaixa nesse padrão acima, realmente você se acha um Técnico em Informática?

Para ser Técnico em Informática, como em qualquer outra profissão, é preciso se dedicar e estudar bastante. Infelizmente essa área não tem nenhuma clássificação que possa distinguir quem realmente tem condições de atuar ou não na profissão.

Se qualquer pessoa que não entende absolutamente nada de informática tiver aulas durante apenas um mês, essa pessoa já tem plena condição de montar e desmontar computadores, e ainda corrigir problemas básicos. Então você acha que ser técnico é apenas isso?

Muitos “técnicos” falam em alto e bom som: “Tenho mais de X anos de profissão”, mas o que impressiona, é que se você fizer perguntas simples como:

O que é um vírus de computador?
Qual o melhor antivírus?
O que é um RootKit?
O que seria NAT?
Quais as funções de um capacitor, resistor e um CI?
Qual a função de uma API do windows?

Garanto que 99% dos “pseudo técnicos” não responderiam nem 50% dessas questões, relativamente simples.

Bem, na minha concepção, ser técnico é, além de estudar e se dedicar muito, dominar inúmeras áreas ao mesmo tempo. Citarei algumas dessas áreas, bem como as suas prioridades:

Hardware (Avançado)
Inglês (Técnico)
Redes (Avançado)
Remoção de Malwares sem formatação (Avançado)
Eletro Eletrônica (Intermediário)
Programação (Básico)
Windows (Avançado)
Linux (Básico)

Apenas citei alguns exemplos, que são primordiais para você ser um bom técnico.

Não quero criar nenhuma polemica ou discussão em cima disso, mas antes de entregar o seu computador a um técnico, seria interessante pelo menos verificar se a pessoa tem um curso técnico especializado nessa área.

Agora se o seu computador não tem muita importância para você, então leve para o seu vizinho que é craque em formatação.