Já não e de hoje que eu me deparo eventualmente com esta mensagem de erro no windows:

E o tipo de erro irritante que obriga a reiniciar. Ontem me deparei novamente com esse erro usando o PhotoShop 8 Portable. Depois de deixar o software minimizado por cerca de meia hora, o mesmo travou e causou essa mensagem ao tentar matá-lo via gerenciador de tarefas.

Imediatamente pensei: Vou matar com o process explorer. Pra minha surpresa o erro é tao complicado que impede o process explorer de ser executado. Tentei executá-lo por 3 vezes ate notar que haviam 3 instancias do PE no gerenciador de dispositivos, penduradas e também travadas.

Deixo a pergunta aqui, alguém sabe como efetivamente MATAR um erro rebelde como este?

Um outro erro que estou investigando e um possível mal comportamento de um plugin do miranda-im que esta exaurindo a área reservada para memoria heap.

p.s. sugestões engraçadinhas do tipo mude pra linux serão sumariamente excluídas, independente do comentário ter alguma parte relevante.

Já que tanto esta se falando no novo ICQ7, andei lendo alguns comentários por ai em outros blogs, e fiquei bastante surpreso que mudaram o som que é a MARCA REGISTRADA do ICQ, o famoso Oh-oh…

Bem, eu deixei de usar o cliente oficial a algum tempo, usei bravamente o 99b até que ele parou de funcionar, depois migurei forçadamente para o ICQ2000, e inclusive fiz muitas modificações nele para sumir com as propagandas e cheguei a trocar ícones e figuras para ficar com a cara do velho 99b. E usei até novamente AOL (que comprou o ICQ) mudou novamente o protocolo e este parou de funcionar também. Ai… passei para o Miranda-IM e o configurei o mais fiel possível ao velho ICQ.

Uma das coisas que tomei o cuidado de salvar e guardar até hoje, foi o pacote completo dos sons do ICQ99b. Sons estes que uso no Miranda-IM para todos os protocolos, mesmo quem manda uma mensagem no msn, google talk, yahoo, skype, chega aqui com o clássico e indefectível oh-oh!

Quem quiser o pacote de sons original, pode pegar neste link aqui, estou disponibilizando para download:

icq99b_complete_sound_pack.zip

De curiosidade eu andei procurando esse pacote de sons agora a pouco no google e não tive sucesso. Fica ai disponível para quem quiser, e até mesmo usar no novo ICQ.

Na pagina do ICQ, até tem um lugarzinho lá que diz que tem os sons clássicos, mas dei uma olhada e tem somente uns 6 sons e olhe lá, que não é nada perto da “barulheira” que o velho ICQ99b fazia.

Pra quem tiver curiosidade djavascript:void(0)e saber como ficou o meu Miranda-IM com cara de ICQ, basta olhar ai pro lado.

[ Ouvindo: ‘Dave Edmunds – Slipping Away (1983)‘ ]

Eu já havia pego um pente de memória pra lá de esquisito a alguns anos atrás, inclusive postei aqui no blog.

Mas ontem, ajudando um amigo em uma sessão de desmanche de PC velho pra mandar pra reciclagem, veja só o que eu encontro:

Conte comigo… 32 chips de memória!

Memória da Toshiba, TC511000, isso quer dizer 1024 bits x 1, logo sabemos que é um pente de vastos 1MB de memória, pois o barramento de um pente FPM é de 32bits. Detalhe curioso, observe que o tempo de latência da memória foi devidamente raspado. Mas é só na primeira memória, a que esta visível, nas demais ainda tem, é de 100ns. A etiqueta (última foto) afirma que ele é garantido a 70ns, ou seja a memória trabalha em overclock!

De outro ângulo… é até bonito de ser ver!

E olha só o detalhe! “Micro simm 70″… Micro? Onde??? E tinha 5 anos de garantia hein!

Fala a verdade é uma maravilha ou não? 

Bem, dando continuidade na onda de deixar a cara do Firefox mais arrumada por causa da enorme quantidade de ADDONS instalada, eu precisava de algo que pudesse organizar e até mesmo sumir com alguns ícones da barra de status (status bar).

Depois de procurar um pouquinho encontrei o ADDON “Organize Status Bar” que resolve em 101% o problema. Veja como era a barra de status antes e depois de arrumada e faxina feita:

Esse é um recurso de deveria vir nativo no FireFox. Mas enquanto não vira nativo, esse é um ADDON altamente recomendado!

p.s. Um calor de rachar aqui e o Opteron a apenas 41ºC, tá bom ou quer mais?

Depois que atualizei a barra do Google para o Firefox para a ultima versão, eu já estava quase ficando de cabelo branco (ou sem cabelo) por ela não fixar ou memorizar as customizações que fiz, com posição de ícones e quais ícones uso.

Depois de MUITO pastar, descobri que essa nova versão salva algumas das configurações da barra em sua conta Google, POREM tem um bug ou limitação que ela não memoriza NEM A PAU a posição dos ícones (Alô Google, sugestão pra vocês!)

A única solução que encontrei foi desativar a opção de salvar as configurações.

Ela consiste em clicar na setinha ao lado da bolinha que fica ao extremo direito da barra e clicar na opção “Restrict Google Toolbar settings to this computer”.

Dai ele vai perguntar novamente conforme abaixo:

Clique em “Yes, limit settings to this computer”, agora sim configure a barra a seu gosto e ela ficará memorizada.

p.s. Se você tem mais de uma conta Google, deverá logar em cada uma delas e repetir o procedimento acima, pois se você logar em uma conta que não desativou essa opção, a barra ira ficar toda bagunçada novamente.

[ Ouvindo: ‘Lobo – The Caribbean Disco Show‘ ]

Só para não esquecer: “640kB devem ser bastantes para qualquer um.”

Pois é… o assunto vírus de computador esta em alta aqui pelo meu lado! Depois do episódio do maldito Win32.Virut eu despiroquei e instalei o AVIRA na opção “mala sem alça” que desconfia até a da própria sombra e ativei o shell guard, coisa que eu nunca gostei, afinal o anti-virus lerdeia o operação de explorar uma pasta, pois ele fica o tempo todo xeretando nas entranhas dos arquivos. Ou seja, me rendi.

Mas desde ontem, futucando com meu cd personalizado do windows 2000 (HFSLIP nele!), o avira vivia reclamando que alguns arquivos estão infectados com o TR/Dropper.Gen.

Bom, depois de muito bater testa e não agüentar mais o avira reclamando dos “vírus” (falso-positivo) resolvi investigar o caso. Abri um dos arquivos no HEX WORKSHOP, apesar dos insistentes avisos do anti-vírus e me lembrei que esses arquivos foram gerados pela ferramenta IEXPRESS, presente no próprio windows.

Mas se são arquivos que eu mesmo gerei e partir de um ambiente limpo, o que esta errado? Tudo ai não passa de instaladores de programas reempacotados e com as chaves de linha de comando para se instalar com os parâmetros comuns sem fazer pergunta, que é utilizado para auto-instalação no cd do windows.

Resolvi refazer um dos pacotes, para ver em que ponto do processo acontecia o falso-positivo. Peguei um dos pacotes que acusavam vírus e extrai os arquivos de dentro dele, nos arquivos… nada, tudo limpo.

Iniciei o IEXPRESS, adicionei os mesmíssimos arquivos e gerei o pacote como era antes. Até ai, nada de acusar vírus. Abri o pacote finalizado no RESHACKER para trocar o ícone padrão do IEXPRESS, quando mandei salvar o arquivos, surpresa! O avira apitou! Enfim, a combinação do pacote gerado pelo IEXPRESS, e a recompilação do resource pelo RESHACKER, para a troca do ícone, gera o falso positivo.

Experimentei outra ferramente para trocar o ícone, no caso o EXESCOPE, e problema resolvido!

Veja a analise do site virustotal em cima de um arquivo com falso-positivo:

https://www.virustotal.com/analisis/1396be4eaa7f59acaf906a38867fe256cc72ef438616df75402a1c7184cbc66f-1255244530

O arquivos ai não tem nada demais… dentro dele tem o instalado do winamp 5.52, o arquivo de registro do winamp com os parametros iniciais que eu quero. O pacotinho extrai os arquivos na pasta /temp executa o comando “regedit /S winamp_config.reg” e incia o winamp.exe com os paramentro “/VERYSILENT /SP- /TASKS=dekstopicon,startmenuicon,quicklaunchicon”

Vai entender…

Olho vivo pessoal! O portal do IG esta estava distribuindo um discador infectado com vírus! Primeira suspeita, olhem o tamanho do discador:

Normalmente o tamanho do discador é por volta de 1.2MB, mas este ai esta com 7.58MB.

Ao fazer o download o Avira já deu o alerta de vírus:

O mais estranho é que a página do IG aponta o download pra este link:

https://fire.n1solucoes.com.br/downloads/InstalarDiscadoriG.exe (não coloquei o hiperlink ativo por motivos óbvios)

O n1solucoes é um provedor de hospedagem de paginas, e o fire é um subdomínio. Pelo visto a página do IG foi invadida e trocaram a pagina com o link para o download.

Veja uma analise do discador feita pelo site VirusTotal:

https://www.virustotal.com/analisis/846dfccafbff61099c1aa21eb1013d10f435f552fe2f408466aaf7002e37f879-1254956917

Isso ai é para o pacote de instalação do discador. Já o arquivo Javaxys.exe apresenta este resultado:

https://www.virustotal.com/analisis/e20f09a90f3a29585bcd77756ad219632c57bc77b1eea112709f8b266292ec13-1254949612

Durante a instalação, o executavel abre uma janela do CMD.EXE e executa algo que não da pra ver, é muito rapido, mas é certeza que esta copiando os arquivos do virus executando a operação de inserir a carga dos arquivos no registro e na inicialização. A porcaria ai acima, cria algumas entradas na inicialização do Windows conforme abaixo:

E a localização dos arquivos:

O virus é sacana, e coloca a pasta “Symantec Security” com atributo de oculta, ai ela aparece porque eu desliguei a opção do windows esconder os arquivos com atributo de oculto.

O arquivo que esta colocado dentro da pasta “Inicializar” é executado no próximo boot e o resultado é esse:

Quando a coisa esta emperrada, parece que tudo conspira para ajudar a ir do avesso.

Pois bem, deixei o windows instalado sozinho e fui dormir. Na hora que voltei, ok, estava instalado. Instalo o driver de vídeo e reinicio, retiro o cd do windows do drive, e…. cade o boot? Passa reto e cai no MS-DOS! (sim eu tenho dualboot nessa maquina é necessário)

Gasto uns 3 minutos analisando a situação e descubro a meleca. Esqueci que tinha que desconectar os dois discos rígidos extras da máquina. Explicação do caso:

Eu tenho 3 discos, sendo um IDE de 40GB que esta em uma gaveta removível e esta no barramento IDE0, Primário. Depois tenho dois discos SATA, um de 250GB que esta particionado e o windows 2000 professional é instalado na primeira partição desse disco, e um de 500GB que é só para arquivo.

O problema é que o windows é “burro” a ponto de instalar o gerenciador de boot no PRIMEIRO DISCO FISICO, independente de onde você instala o windows em si e de qual é o disco setado como bootavel (partição ativa) e escolhido na seqüencia de boot no BIOS.

O que aconteceu? Simples. A ordem “natural” de conexão dos discos aqui e: 1-IDE de 40GB, 2-SATA de 500GB, 3-SATA de 250GB. Essa ordem aparentemente maluca, de o HD bootavel ter que ficar lá na ponta (na verdade na porta SATA3) é uma “limitação” do chipset desta placa mãe. Então, o windows foi instalado lááááá no disco 3, partição 1, mas o desgraçado do instalador colocou o gerenciador do dual-boot no disco IDE!

Fritar dos ovos: Formatar tudo de novo, e dessa vez, com o disco IDE de 40GB e o SATA de 500GB desconectados da placa. Ai sim tudo deu certo.

Status atual: Estou com o windows instalado, drivers e programas básicos (winzip, winrar acrobat, java, etc) tudo pronto e configurado. Estou baixando a versão “online” do kaspersky, que por sinal consegue por sinal consegue ser MAIOR do que o proprio KAV (Kaspersky Anti-Virus), pois tenho que fazer 135MB de download entre definições de vírus, aplets em java, etc. para poder fazer a limpeza no backup, e verificar se a PRAGA do Win32.Virut não se espalhou para os arquivos de instalação que estão armazenados no disco de 500GB.