Problema com Patch para XP da última Terça-Feira (9-2-10)UPD

[alr_tech]

Atenção, aos Patch para XP lançados na última Terça-Feira (9-2-2010)

Segundo consta no site da MS e em outros sites com noticias tecnológicas, um ou mais patch da MS para XP, estão a causar um BSOD e contínuos reeboots.
Neste momento a MS está à procura de uma solução.
Parece que a única maneira até agora de reverter o problema é entrar com o CD de instalação e activar a consola de recuperação e digitar uma série de comandos de modo a mexer no reg.

eu ainda não tive a este problema, pois geralmente aguento uma semana, à espera destas noticias...

mas, se tiverem este problema, e tem antivirus e antiadware activo, tem de esperar pela solução da MS, correcção do patch...
ou irem à MS e procurarem a solução neste momento em discussão...
ver aqui...

é longo mas leiam até ao fim... e tomem notas...

o maior problema è o pessoal com netbooks, e que não tenham leitores de CD para ligar...

a solução melhor é para já, esperar, para todos aqueles que ainda não instalaram os patch...
enquanto a MS repara o problema..

cumps

[alr_tech]

Boas

Continuação, finalmente a MS deu noticias.....
segundo eles...
é um rookit o responsável pelos problema...
segundo parece, o problema é só para o pessoal que não tem os sistemas patchados e não corre regularmente antivirus e antiadware....

"Our investigation has concluded that the reboot occurs because the system is infected with malware," ...
He added that the MS10-015 update was not at fault. "We have not found quality issues with security update MS10-015,"...

Microsoft 's conclusion that malware was to blame was not unexpected. Last week, the rootkit -- also called TDSS, Tidserv and TDL3 -- had been named by security researchers as the likely culprit .

problema:
Alureon rootkit

causa: BSOD

afecta: neste momento só detectado em sistemas Windows 32bits, todas as versões. Embora a maioria dos reports seja sobre o XP.

descrição: O rootkit servia-se de uns bugs conhecidos no kernel, que permitia elevação de privilégios, quando determinado código corria numa zona de memória especifica...
com o patch deixou de existir... e o rootkit crasha... dando o BSOD...

"Malware writers modified Windows behavior by attempting to access a specific memory location, instead of letting the operating system determine the address," .... "MS10-015 was downloaded and installed, during which the location of Windows code changed. On the next reboot the malware code crashed attempting to call a specific address in Windows code which was no longer the intended OS function."

MS10-015 patched a 17-year-old bug in the kernel of all 32-bit versions of Windows.

Pela primeira vez um rootkit é o culpado...
Segundo a própria MS, não executa testes com viroses ou adware... por isso não tinha detectado o problema...

correcção:
Segundo a MS é simples, faça o BK aos ficheiros necessários e siga para um belo de um Format e reinstalação..
embora, esteja a desenvolver algo, mas, só sairá dentro de umas semanas no seu MSRT (Malicious Software Removal Tool)...

outros desenvolveram alguns patchzitos...
a Kaspersky arranjou um utilitário, ver aqui...

cumps