Hoje o dia começou e terminou “bem”, checklist:

a) Fui alterar uma configuração em meu roteador, assim que cliquei em aplicar o explorer.exe deu um capote daquele que só dedão no reset resolve. Isso porque eu estava usando o Firefox heim?

b) Reseto a maquina, no retorno resolvo passar o combofix que eu já estava com ele salvo para passar desde sábado. Executo o combofix, pum… capote de novo. Reinicio e resolvo fazer o procedimento em modo de segurança. Ele acha 6 arquivos suspeitos, e move para a quarentena. Reinicio o PC…

<edit on>

b.1) Esqueci dessa parte, enquanto reinicio o PC para a caça as bruxas, ligo o notebook, o meu velho IBM ThinkPad para ir conversando com o pessoal nos IM da vida, no que do nada escuto um pequeno estalido e percebo uma oscilada na luz. Pronto, a fonte de alimentação do ThinkPad acabara de morrer, entrou em curto e queimou o fusível.

<edit off>

c) PC reiniciado, abro o windows explorer para olhar o log do combofix, o ponteiro do mouse dá uma tremida e para de se mover, acho esquisito, alt+tab, e o windows não travou… esquisito… 10 segundos o mouse volta a funcionar. Mexo mais um pouco e o problema se repete. Droga, algum dos arquivos que foram pra quarentena estão fazendo falta, penso eu…

d) Penso logo em formatar. Coloco o Hirens Boot CD e mando carregar o Mini-SP, que irei usar para fazer o backup dos dados da partição do windows, assim que abro o explorer…. mesmo comportamento! EPA! tem algo errado, não é pau de software, só pode ser hardware! Troco o mouse, reinicio e…tudo normal.

e) Vou fazer uma transferência no netbanking da CEF, faço login, entro, clico em transferência… blergh! Tenho que me dirigir a agencia e pedir a assinatura eletrônica. Ligo para o HelpDesk da CEF e não tem jeito, tem que ir no banco mesmo… SACO.

f) Agora no meio da madrugada, estou procurando um sucrilhos pra um programa, baixo num site “costumeiro”, passo no avira e diz que esta tudo perfeito, limpo. Não penso duas vezes, executo… pimba! Abre rapidamente uma janelinha do CMD.EXE, faz dois comandos e fecha, nisso o avira berra e vai pro saco, um executavel bate na porta do firewall e… FUDEU! (nota mental… astalavista já foi bom.)

g) Cato o hirens, dou boot no Mini-XP, executo o kaspersky embutido e… pimba! Vírus. Cato o pendrive, salvo uma amosta e passo no virustotal. Resultado… Win32.Virut.

h) Meia dúzia de pesquisas no são google, varias receitas pra limpar mas nenhuma 100% garantida. Cato a vacina feita pela AVG e pela SYMANTEC, executo a do AVG, nada… executo a da SYMANTEC, nada.

i) Resultado: Win32.Virut = Format c: sem choro e sem vela… anote esse nome. Não tem cristo que arranque isso do windows.

j) Nesse exato momento estou movendo toda a partição do windows (infectado com essa bosta) para um outro HD, via Mini-XP do Hirens. Prazo estimado para o término, 8 minutos. (Copia que deverá ser limpa no modo achou a merda, apague. Pois nela tem dados de email e outras coisas que preciso salvar). Vou esperar acabar a cópia, limpar a partição do windows, e por pra reinstalar e vou dormir, ainda bem que meu cd de instalação esta modificado para full unattended.

Enquanto estava indo ao correio hoje a tarde (errhh.. ontem) fui matutando porque raios eu recebi a TGIMBOEJ pela segunda vez e tão rápido.

Estive cara a cara com o provável motivo ontem mesmo enquanto anotava o nome de outros destinatários no bloquinho. O fato é que nele só haviam 6 nomes anotados. O do Voyager, do Tabajara, do Nailson, o Meu, o do Paulo e mais um que eu não lembro (e nem tem como ver já lacrei a caixa pra enviar pro próximo destinatário).

Bom, agora tem mais de 20 nomes marcados lá. Também aproveitei pra plastificar uma ficha com as regras da caixa, assim mesmo que alguém receba e esteja igual a casca de banana em como a coisa funciona, lá estará a ficha e tem o link para a wiki oficial da TGIMBOEJ.

Por falar nisso, eita nominho complicado esse! Só podia ser coisa de gringo. Toda santa vez que eu vou me referir a ela preciso apelar para o ^C ^V. Sem falar que essa “abreviação” é um treco impronunciável.

Outra coisa que eu ia falar aqui no blog e acabei esquecendo, foi a cagada de 300 contos que eu fiz a uma duas semanas aqui na cidade.

Consegui fazer um RISCO daqueles de chegar até lata no carro de uma dondoca.

O causo foi assim: Eu havia saido para comprar o escapamento de minha moto, que já estava igual a um sino, pois o miolo dele estava inteirinho solto dentro dele. Depois de rodar em umas 3 lojas e catar os preços (que tiveram uma varição bem grande, nesse caso compensou a pesquisa), voltei a loja que tinha o melhor preço e comprei tudo o que precisaria. Escapamento, Guarnição e um espelho retrovisor que precisava ser trocado.

O escapamento, pelo seu tamanho tive que amarrar no bagageiro. Nada demais, se não fosse o fato de te-lo amarrado no sentido perpendicular. Assim sendo o tamanho dele passou cerca de um palmo a mais do que a largura normal da moto, contada no guidão.

Voltando aqui para o muquifo, eu resolvo seguir o caminho mais curto que passa pelo centro da cidade e em uma rua estreita que tem estacionamento permitido dos dois lados da rua. Como o transito estava enroscado, sai pelo corredor a esquerda dos carros e vim subindo a rua. A largura do corredor era suficiente para passar a moto mesmo com a largura extra.

Só que tem um detalhe… a BESTA aqui, com a cabeça no mundo da lua “esqueceu” do detalhe que estava com a a largura acrescida de um palmo de cada lado. Lááá no final do quarteirão estava o carro da tal dondoca esperando o carro da frente cruzar a rua, e por obra do destino cerca de um palmo mais para o lado esquerdo da rua.

Resultado: O bananão aqui entrou no corredor e veio subindo a rua, quando cheguei no carro da fulana…. RRAAAAAAACCCCCCCCCCCC.

Um lindo risco de uns 30cm de comprimento na lateral esquerda do seu palio preto de quatro portas. Por sorte não pegou na porta, foi somente naquela parte que fica depois da porta, na bunda do carro. De lambuja foi a lente da lanterna também.

Na hora que já vi a merda feita nem discuti. Só perguntei pra madame se ela tinha seguro. Disse que não. Mandei anotar meus telefones e procurar uma cerca oficina para fazer o serviço.

No dia seguinte já estava com o resultado da meleca: R$280 contos o serviço de repintura e troca da lente da lantena. Os outros 20 ficaram por conta de gastos com telefone e deslocamento e gasolina para descascar o abacaxi.

Por fim um ultimo comentário. Eu que não sabia direito o que era pegar gripe desde 2003, esse ano fui premiado com DUAS com um intervalo aproximado de 30 dias. A primeira foi daquelas de doer tudo, ate os cabelos, nariz congestionado e garganta arrebentada. Quando já estava quase esquecendo da gripe, um tio e tia aparecem lá em casa e trazem as duas sobrinhas pequenas, e uma delas… estava com uma gripe daquelas. Adivinha o resultado???

Gripe de novo. Começa tudo de novo… Isso foi a cerca de 10 dias atrás, agora que estou quase 100% de novo, o tempo dá uma virada louca, a dois dias atrás estava um calor de 32 graus. Sabe quanto esta hoje? 16 graus…

Como diria um FHC: Assim não pode, assim não dá.

Espero que essa seja a ultima desse ano

E a telefonica esta procurando encrenca… estou cá fazendo esse post usando uma conexão wi-fi aberta, porque o meu ADSL esta com xilique, como famoso erro 678 ao tentar conectar, não obtém resposta nenhuma do servidor de login. Que saco!

Pois bem, sobrou um tempinho e eu pude meter a mão na massa e fazer os testes para determinar qual era o verdadeiro culpado o do erro.

Na MOSCA!

Era o SPTD.SYS mesmo.

Agora eu só não entendi ainda, porque só passou a dar problema depois de ter dado o pau no hive system.

Peguei o hive que eu havia salvo e o restaurei, fiz o teste dando o boot em modo de segurança e não carregando o SPTD.SYS e não deu o BSOD. Aproveitei e editei o registro e removi a carga do SPTD.SYS e problema resolvido.

Por enquanto não vou poder reinstalar o Alcohol 120%, porem já peguei uma versão mais nova da que estava instalada para verificar se não é algum bug na instalação.

Em tempo as dicas para trocar o HIVE eu peguei no blog do Jefferson (Geringonças e Gambiarras)

Edit: O post onde tudo começou é este aqui, Tomando um “piá” no windows 2000

[ Ouvindo: ‘The Vapors – Turning Japanese‘ ]

Pra alguns chorarem de alegria (ou tristeza) dos tempos que não voltam mais:

Bom, este post é uma resposta aos comentários do post (obs. Os comentários não existem mais, foram perdidos quando o haloscan cancelou o serviço de comentários):

https://www.crashcomputer.com.br/?p=1041

Jefferson, como dizia o Jack, vamos por partes.

Quanto ao erro “IRQL_NOT_LESS_OR_EQUAL” ele é muito genérico, o código de debug que aparece na frente dele é que dá algumas pistas a mais (mas não muito). No caso o STOP 0x0000000A pode indicar (entre muitas outras coisas): Falha em driver, dispositivo ou firmware.

Porem a mensagem de erro é muito genérica e não dá qualquer pista sobre qual módulo causou o erro, sobrando apenas aquele código de erro com quatro valores em hexa que não existe absolutamente nada sobre ele. E o erro é difícil diagnóstico pois o windows capota ao colocar o cd no driver, assim que ele vai dar o refresh no explorer para montar o filesystem, dá tela azul. E a cada investida na solução é preciso reiniciar o computador, esperar o scandisk pra ver se o erro foi solucionado.

Com disse no post, pra detectar o que estava acontecendo eu recoloquei o hive system que estava na pasta repair no lugar do hive problemático (o que dá tela azul com o cd) e fui instalando os drivers e serviços que estavam parados com essa troca e reiniciando a cada instalação para ver quem dava o xilique. Depois e iniciar a instalação do Alcohol 120%, assim que ele pede para reiniciar para instalar o driver dele, é que começou o problema. Por sorte eu fui salvando o hive a cada reboot para ter como voltar atras na hora que houvesse o erro.

E uma outra coisa que me vem a memória agora, é que quando fiz o teste em modo de segurança, durante o boot o windows me perguntou se queria carregar ou não o SPTD.SYS, eu não cheguei a testar sem carrega-lo. Outro fato curioso é que mesmo desinstalado o Alcohol 120% o problema persiste, pois pelo visto ele não descarregou o SPTD.SYS.

Bom, como eu salvei o hive defeituoso, eu terei como reproduzir o problema depois e verificar se o culpado realmente é o SPTD.SYS.

Quanto ao sistema de arquivamento das postagens, realmente o sistema atual é incomodo, eu mesmo quando preciso procurar uma postagem antiga é um verdadeiro parto, muitas vezes acabo recorrendo ao google site search por ser mais prático.

O grande problema é que meu blog tem um erro na bigtable que me impede de publicar o blog inteiro, assim a alteração teria que ser feita de modo manual, editando o template do arquivamento de uma forma de reaproveitar totalmente os links antigos.
javascript:void(0)
Sobre o link postagens mais antigas no rodapé de cada pagina, esse eu acho que não tem como colocar, pois eu uso hospedagem em um servidor próprio ao invés da hospedagem do blogger, assim sendo muita das opções avançadas não estão disponíveis.

Vou pensar em uma forma um pouco diferente de navegar nas postagens antigas, mas não prometo nada pois não sei se vou conseguir alterar para algo muito melhor.

Edit: A solução do problema esta neste post aqui IRQL_NOT_LESS_OR_EQUAL

Bem, vou descrever um defeito aqui que até hoje eu não tinha visto.

Ao inserir um CD ou DVD na unidade, assim que o windows vai montar o FileSystem, ocorre o erro da tela abaixo (printscreen gambiarra):

*** STOP: 0x0000000A (0x00000000,0x00000002,0x000000000,0x80439224) IRQL_NOT_LESS_OR_EQUAL

*** Address 80439224 base at 80400000, DateStamp 45ec3c8f – ntoskrnl.exe

Iniciando despejo de memória física

Pois bem, depois de muito martelar, trocar hive sytem do registro por uma versão limpa e verificar que o erro não acontece, descobri que o erro acontece justamente apos instalar o Alcohol 120%.

O culpado exato ainda não descobri mas **desconfio** de uma única coisa:

SPTD.SYS

Esse sujeito ai acima atende pelo nome de “SCSI Pass Through Direct” e o Alcohol 120% justamente o instala. E o Alcohol usa iSCSI para acessar o drive CD/DVD.

Bem, todo caso eu savei o hive system defeituoso e devo proceder uma analise mais detalhada uma outra hora.

O interessante é que esse erro começou depois de uma instalação mal sucedida do driver nForce4 AMD, o qual corrompeu o hive system, e usando uma copia salva anteriormente do hive, passou a ocorrer esse erro.

Não sei que relação tem uma coisa com a outra, mas foi de arrancar os cabelos.

Edit: A solução do problema esta neste post aqui IRQL_NOT_LESS_OR_EQUAL

Pois é… eu comprei o famoso kit PPM em Outubro do ano passado, levei mais de 2 meses pra montar a maquina e acabei me esquecendo de comentar a respeito dela.

Pois bem, a “sobra” do upgrade eu vendi no mercado livre. O processador que eu achei que seria um parto pra vender, até que vendeu rápido, foi preciso anunciar uma unica vez e foi embora. Já o kit da placa-mãe do Athlon XP, memorias, processador, etc foi um parto. Precisei re-anunciar por duas vezes por não receber ofertas, uma terceira porque um corno comprou e não entrou em contato. E nisso tive que depreciar um pouco o kit também. Mas foi embora e a pessoa que comprou esta mais do que satisfeito com a máquina.

E o valor arrecado deu pra dar uma boa amortizada no valor gasto no kit.

Agora falando sobre o que eu achei do tal Opteron 170.

– FANTÁSTICO!

A maquina é simplesmente uma rocha, ou melhor, um iceberg! Extremamente estável, estou a cada dia mais surpreso com o tempo que ela agüenta ficar funcionando sem reset (uptime). O meu velho e querido Athlon XP, não agüentava mais do que 10 dias sem começar a engasgar. Até comentei isso aqui no blog.

Já ficou cerca de 26 dias sem reiniciar, era pra ir mais longe, mas tive que reiniciar por conta de instalação de anti-vírus, e ainda não consegui passar desse prazo atualmente por causa das quedas de energia, mas agora com o final das chuvas devo conseguir atingir marcas maiores.

O icberg, deve-se que nunca vi um processador pra desktop, AMD que trabalhe tão gelado. Neste momento o bicho esta com apenas 39º sendo que a temperatura interna (ambiente) esta em 26º. O Athlon estaria uma hora dessas lá com seus 58º.

Não sei exatamente o que faz essa máquina ser tão estável. Eu acredito que talvez deva a alguma característica do próprio processador que é para ser usado em servidores, e seu cache com o dobro do tamanho dos processadores similares para desktop. Posso dizer sem sombra de dúvidas que estou muito satisfeito. Valeu muito a pena gastar um pouco e comprar esse Opteron.

Uma pena que eu acabei não fazendo um teste comparativo de performance entre as duas máquinas. Eu até acho que tenho o desempenho do Athlon anotado em algum lugar aqui, testado com o Everest, se achar eu faço um comparativo. Seria interessante.

O momento banana é que eu acabei comprando um pente de 1Gb DDR400 pra colocar aqui e perfazer 3Gb de RAM. Não era nem tanto pela quantidade de RAM, pois eu estava com 2Gb e a memória livre era sempre por volta de 1Gb. O detalhe é que eu tenho 3 pentes para montar os dois 2Gb anteirores, todos da Corsair, por sinal uma memória que não me arrependo de ter comprado. (um de 1Gb e dois de 512Mb)

Só que para fazer dual-channel com estes três pentes não dá, a placa exige que tenha dois ou quatro pentes. A solução (sem ter que vender os meus corsair de 512Mb a preço de banana) foi comprar um outro pente (infelizmente não é corsair) de 1Gb para preencher todos os slots de memoria, de forma a deixar 1,5Gb em cada canal.

E como é sabido nem adianta ir acima dos 3Gb com windows com kernel nt de 32bits que ele não vai usar mais do que os 3Gb.

[ Ouvindo: ‘Def Leppard – Hysteria (1987).mp3‘ ]

Depois tem gente que me chama de “quadrado” porque eu não gosto do msmerda. Dá uma olhada na figura abaixo, o quanto de lixo que estava armazenado aqui só porque os usuários acham “bonitinho” aquela montoeira de smile no meio do texto e trocar de avatar 5 vezes por dia.