Descubra o que esta sendo executado em seu PC

Neste momento, dezenas de processos de software estão executando em seu computador. Alguns são importantes. Alguns são inúteis. Alguns podem até ser perigoso. Você sabe qual é qual?

Acredito que as pessoas devem saber o que seus computadores estão fazendo. As ferramentas no site "ProcessList.com" ajudam a tornar isso possível. Informe no site, o nome daquele processo que está rodando em seu computador e que você não tem a mínima idéia do que se trata e as ferramentas do banco de dados existente neste site lhe informarão.

Baixar Atualizações do Windows - Arquivos

Para quem precisar de alguma atualização específica do windows aqui vai o link, é só digitar o número da atualização no campo de pesquisa, lembrando que talvez seja necessário a instalação de um controle ActiveX no Internet Explorer.

Pode-se baixar todas as atualizações lançadas até hoje.

http://catalog.update.microsoft.com/


OBS: É necessário utilizar o Internet Explorer para utilizar o site.

Windows Update: Erro 2147746310

Recentemente fui configurar um computador na empresa em que trabalho, para baixar atualizações através do Windows Update, quando me deparei com um problema incomum, o serviço de "Atualizações Automáticas" estava em Status STOP e dava erro ao iniciar como visto na figura abaixo:

Supostamente o erro ocorre somente no Windows 2000, não executa manualmente nem automaticamente.

A Solução encontrada foi registrar algumas DLL´s. Execute os seguintes comandos e depois tente executar o serviço novamente.

No prompt de comando ou na janela de executar, execute:

regsvr32 %windir%\System32\es.dll

regsvr32 %windir%\System32\qmgr.dll

regsvr32 %windir%\System32\qmgrprxy.dll

O Serviço será restaurado e irá inicializar corretamente!

OBS: Essa dica foi extraída do blog: http://helpdesk-funciona.blogspot.com

PsExec v1.82

Utilitários como o Telnet e programas de controle remoto, como o PCAnywhere, da Symantec, permitem que você execute programas em sistemas remotos, mas podem ser difíceis de configurar e requerem que você instale o software cliente nos sistemas remotos que desejar acessar. O PsExec é um substituto leve do telnet, que lhe possibilita executar processos em outros sistemas, completar aplicativos de console com total interatividade, sem ter que instalar manualmente o software cliente. Os usos mais poderosos do PsExec incluem iniciação de prompts de comando interativos em sistemas remotos e ferramentas de habilitação remota, como o IpConfig, que, de outra forma, não teria a capacidade de mostrar informações sobre sistemas remotos.

Instalação

Copie o PsExec no seu caminho do executável. Digite "psexec" para exibir a sintaxe de uso. O PsExec funciona no Windows Vista, no NT 4, no Win2K, no Windows XP e no Server 2003, incluindo as versões de x64 do Windows.

Sintaxe

psexec [\\computer[,computer2[,...] | @file][-u user [-p psswd]][-n s][-l][-s|-e][-x][-i [session]][-c [-f|-v]][-w directory][-d][-][-a n,n,... ] cmd [arguments]

computer : Direcione o PsExec para executar o aplicativo no computador ou nos computadores especificados. Se você omitir o nome do computador, o PsExec executa o aplicativo no sistema local e, se você inserir o nome do computador como "\\*", o PsExec executa os aplicativos em todos os computadores do domínio atual.

@file : Direciona o PsExec para executar o comando em cada computador listado no arquivo de texto especificado.

-a : Separa processadores nos quais o aplicativo pode ser executado sem vírgulas, onde 1 é a CPU com o número mais baixo. Por exemplo, para executar o aplicativo na CPU 2 e na CPU 4, digite: "-a 2,4".

-c : Copia o programa especificado no sistema remoto para execução. Se você omitir esta opção, o aplicativo deve estar no caminho do sistema, no sistema remoto.

-d : Não espere o aplicativo encerrar. Só use esta opção para aplicativos não interativos.

-e : Não carrega o perfil da conta especificada.

-f : Copia o programa especificado no sistema remoto, mesmo que o arquivo já exista neste local.

-i : Executa o programa de modo que ele interaja com a área de trabalho da sessão especificada no sistema remoto. Se nenhuma sessão for especificada, o processo será executado na sessão de console.

-l :Executa o processo como usuário limitado (remove o grupo Administrators (Administradores) e permite apenas privilégios atribuídos ao grupo Users (Usuários). No Windows Vista o processo é executado com Baixa integridade.

-n : Especifica o tempo limite em segundos para conectar-se aos computadores remotos.

-p : Especifica uma senha opcional para o nome de usuário. Se omitir isso, você será solicitado a inserir uma senha oculta.

-s : Executa o processo remoto na conta System (Sistema):

-u : Especifica um nome de usuário opcional para o logon no computador remoto.

-v : Copia o campo especificado somente se ele tiver um número de versão superior ou se for mais recente do que a versão do sistema remoto.

-w : Define o diretório de trabalho do processo (relativo ao computador remoto).

-x : Exibe a interface do usuário na área de trabalho do Winlogon (apenas no sistema local).

-priority : Especifica -low, -belownormal, -abovenormal, -high ou -realtime para executar o processo em uma prioridade diferente.

program : Nome do programa para executar.

arguments : Argumentos para transferir (observe que os caminhos de arquivo devem ser caminhos absolutos no sistema de destino).

Você pode colocar entre aspas os aplicativos que tiverem espaços no nome, por exemplo: "psexec \\marklap "c:\long name\app.exe". A entrada só é transferida para o sistema remoto quando você pressiona a tecla Enter e digita Ctrl-C para encerrar o processo remoto.

Se você omite um nome de usuário, o processo remoto é executado na mesma conta de onde você executa o PsExec, mas, como o processo remoto é pessoalizado, ele não terá acesso a recursos de rede no sistema remoto. Quando você especifica um nome de usuário, o processo remoto é executado na conta especificada e tem acesso a qualquer recurso de rede a que a conta tenha acesso. Observe que a senha é transmitida em texto não criptografado para o sistema remoto.

Você pode usar a versão atual do PsExec como uma substituição Runas quando você direciona o sistema local, porque o PsExec não requer que você seja um administrador.

Exemplos

O seguinte comando inicia um prompt de comando interativo em \\marklap:

psexec \\marklap cmd

Este comando executa o IpConfig no sistema remoto com a opção /all, e exibe a saída resultante localmente:

psexec \\marklap ipconfig /all

Este comando copia o programa test.exe no sistema remoto e o executa interativamente:

psexec \\marklap -c test.exe

Especifica o caminho completo para um programa que já esteja instalado em um sistema remoto, se ele não estiver no caminho do sistema.

psexec \\marklap c:\bin\test.exe

Executa o Regedit interativamente na conta System para exibir o conteúdo das chaves SAM e SECURITY:

psexec -i -d -s c:\windows\regedit.exe

Para executar o Internet Explorer com privilégios de usuário limitado, use este comando:

psexec -l -d "c:\program files\internet explorer\iexplore.exe"

O PsExec faz parte de um kit cada vez maior de ferramentas de linha de comando da Sysinternals que auxiliam na administração de sistemas Windows NT/2K locais e remotos, chamadas PsTools.

Clique aqui para baixar o Kit PsTools.

"Falta NTLDR Pressione CTRL+ALT+DEL Para Reiniciar"

Para resolver esse problema, siga as instruções:

• Você vai precisar do CD do Windows Xp;

• Configure a BIOS da sua máquina para dar boot pelo CD;

• Coloque o CD do Xp no drive e dê um boot;

• Depois que o Windows XP fizer toda a Varredura do drivers, selecione a opção R (Reparar uma Instalação).

• Escolha partição a ser restaurada, geralmente é a "C:" ;

• Você vai ter que digitar a senha de administrador da sua máquina. Se você não sabe, experimente deixar em branco e pressionar ENTER. É frequente não colocar a senha para a conta de administrador e depois ainda reclamam da segurança do Xp ;

• Digite os seguinte comandos:
  COPY D:\i386\NTLDR C:\NTLDR
  COPY D:\i386\NTDETECT.COM C:\NTDETECT.COM

• Se o seu drive de CD não for D, coloque a letra correta ;

• Tire o CD do drive e dê outro boot ;

• Pronto, seu problema está resolvido sem formatação. Viu como é fácil e simples.

20 Truques para Windows

1 - Desinstalar via Regedit:

É possível desinstalar softwares diretamente pelo registro o Windows, quando o software não oferece um desinstalador ou opção no Painel de controle.

Dentro da chave HKEY_LOCAL_MACHINE SOFTWARE MICROSOFT WINDOWS CURRENT_VERSION UNINSTALL localize o software que deseja remover, copie a linha 'UninstallString' e cole em Iniciar/Executar.

2 - Restaurar Ícone 'Mostrar área de trabalho':

Escreva o seguinte script no bloco de notas:

[Shell]
Command=2
IconFile=explorer.exe,3
[Taskbar]
Command=ToggleDesktop

Salve o arquivo como "desktop.scf"

3 - Desabilitar os (chatos) balões de aviso:

Na chave HKEY_CURRENT_USER / Software / Microsoft / Windows / CurrentVersion / Explorer / Advanced. Clique no menu Editar, vá em Novo / Valor DWORD, digite EnableBalloonTips e pressione Enter em seu teclado. Se já houver essa variável ali, altere o seu valor para 0 (zero).

4 - Desligar mais rápido:

Dê um passeio até a chave HKEY_CURRENT_USERControl PanelDesktop. Chegando lá, encontre o valor HungAppTimeout que deve estar em 5000 (padrão). Se não estiver, coloque.

Por aí mesmo, procure o valor WaitToKillAppTimeout. Troque o valor para 1000 (o padrão é 20000). Depois, dê uma passada em HKEY_LOCAL_MACHINE System CurrentControlSet Control e troque o valor de WaitToKillServiceTimeout para 1000.

5 - Descarregar da memória todas as DLLs sem uso:

Em HKEY_LOCAL_MACHINE SOFTWARE Microsoft Windows CurrentVersion Explorer Chegando lá, você vai ter que criar uma nova chave chamada AlwaysUnloadDLL.

Clique com o botão direito do mouse na chave Explorer, aponte para Novo, depois Chave. Uma nova chave vai ser criada dentro do item Explorer (vai parecer uma pasta nova). Renomeie-a para AlwaysUnloadDLL e troque o valor Padrão para 1 invés de 0.

6 - Facilitar Copiar e Mover para:

Quando você clica com o botão direito do mouse em um arquivo poderá ter mais 2 opções: "Copiar para.." e "Mover para..". Com o botão direito do mouse na chave HKEY_CLASSES_ROOT AllFilesystemObjects shellex ContextMenuHandlers escolha Nova Chave.

Escreva: 'Copiar para', repita o processo mas agora escreva 'Mover para'.

Altere o valor de 'Copiar para' (Padrão) para: {C2FBB630-2971-11D1-A18C-00C04FD75D13}
Altere o valor de 'Mover para' (Padrão) para: {C2FBB631-2971-11D1-A18C-00C04FD75D13}

7 - Desabilitar o visualizador de imagens:

O Windows XP possui seu próprio visualizador de imagens e fax, que sempre se sobrepõe a outro qualquer que for instalado. Para desabilitá-lo, vá em Iniciar > Executar e digite:
regsvr32 /u shimgvw.dll

8 - Desliguar ou reiniciar com hora marcada:

Crie um novo atalho qualquer no seu desktop, depois edite-o para o seguinte destino:

C:WINDOWSSYSTEM32shutdown.exe -s -t 21600

Quando executado o atalho abrirá a contagem regressiva...

Obs.: 21600 segundos = 6 horas, altere esse valor conforme a necessidade.

9 - Usar o Google como busca no IE:

Procure pelas chaves abaixo e faça as respectivas substituições:

"Search Page"="http://www.google.com"
"Search Bar"="http://www.google.com/ie"
""="http://www.google.com/keyword/%s"
"SearchAssistant"="http://www.google.com/ie"

10 - Bloquear Página Inicial no IE (Windows XP):

Com o botão direito em HKEY_CURRENT_USER Software Policies Microsoft escolha Nova Chave, nomeie como Internet Explorer. Sobre essa chave crie outra com o nome Control Panel. Agora sobre Control Panel crie um novo DWORD VALUE e dê o nome de Homepage. Duplo clique sobre ela e deixe com o valor 1. Para que possa modificá-la novamente é só alterar o valor dado de 1 para 0.

11 - Ativar permissões no XP Home:

Em Iniciar / Executar. Digite "shrpubw". Escolha a pasta na qual deseja aplicar permissões. Depois escolha um nome para o compartilhamento. Clique em Avançar. Agora você já pode personalizar as permissões.

12 - Desabilitar o (chato) assistente de pesquisa:

Na chave HKEY_CURRENT_USER Software Microsoft Windows CurrentVersion Explorer CabinetState crie um 'valor da sequencia' com o nome 'Use Search Asst' e o valor 'no'.

13 - Remover 'Minhas pastas de compartilhamento:

Procure no editor de registro (regedit) pela expressão 'Minhas pastas de compartilhamento' o assistente encontrará dois registros, um deles é 'Minhas pastas de compartilhamento'. Apague a pasta inteira, na qual esses registros estão presentes, o nome da pasta é:
FC9FB64A-1EB2-4CCF-AF5E-1A497A9B5C2D

14 - Resolver 'Disco de sistema invalido.

Pode ocorrer, depois da remoção de uma partição Linux, na hora do boot o Windows não levanta e apresenta a mensagem de erro: Disco de sistema inválido. Não precisa reinstalar tudo do zero. Faça o boot via Dos (Win98) e digite:
a:sys c:

Depois, para restaurar o Windows Boot Manager na MBR:
a:fdisk /mbr

15 - Desinstalar Windows Messenger:

Copie e cole o comando abaixo em iniciar / executar:
RunDll32 advpack.dll,LaunchINFSection %windir%INFmsmsgs.inf,BLC.Remove

16 - Desinstalar Netmeeting:

Copie e cole o comando abaixo em iniciar / executar:
RunDll32 advpack.dll,LaunchINFSection C:WINDOWSinfmsnetmtg.inf,NetMtg.Remove

17 - Remover programas embutidos:

Edite o arquivo windowsinfSYSOC.INF, removendo todas as palavras 'hide' ou 'HIDE'.

Por exemplo, a linha
MSWordPad=ocgen.dll,OcEntry,wordpad.inf,HIDE,7
fica assim:
MSWordPad=ocgen.dll,OcEntry,wordpad.inf,,7

Depois, basta ir no Painel de Controle > Adicionar/Remover Programas > Adicionar/Remover Componentes do Windows e remover.

18 - Atalhos de teclado:

• Win + R(un) - Abre a caixa de diálogo "Executar"

• Win + E(xplorer) - Abre o Windows Explorer

• Win + F(ind) - Abre a caixa de diálogo "Pesquisar Arquivos e Pastas"

• Win + L(ock) -Bloqueia a estação de trabalho

• Win + U(tilities) - Abre o "Gerenciador de Utilitários"

• Win + M(inimize) - Minimiza todas as janelas

• Win + F1 - Mostra ajuda

• Win + PauseBreak - Mostra a caixa de diálogo “Propriedades do Sistema”

• Win + Shift + M - Maximiza todas as janelas

• Win + D - Alterna entre o aplicativo e o Desktop

• Win+ CTRL + F - Procura por computador

• Win + Tab - Alterna entre os botões da barra de tarefas.

• Ctrl + Shift + Esc - Abre o Gerenciador de Tarefas do Windows

19 - Monitorar máquinas da rede com Aida32:

- Instalar o AIDA32 em um diretório compartilhado na rede;
- Criar um diretório compartilhado na rede com permissão de escrita para todos os usuários e assessível via web;
- Criar um script de inicialização para gerar os relatórios em todas as máquinas da rede, conforme o exemplo:

<----------Corte---------->
@Echo off
\servidoraida32aida32.exe /r \servidoraida32reports$hostname /audit /html
<----------Corte---------->

- Criar uma página onde os links apontem para os arquivos gerados...

20 - Acertar o relógio:

No prompt de comando:
net time /setsntp:ntp.ansp.br (fapesp)

Reiniciar o serviço:
Net stop w32time
Net start w32time

Para manter a configuração gravar o servidor com o comando:
Net time /query

No Windows 98
Criar um script com o conteúdo abaixo na inicialização do windows.

@ECHO OFF
net time \ip.do.servidor /set /y

Desativando o "DEP" no Windows XP

O Windows tem muitas particularidades, como as grandes falhas de segurança e ainda mecanismos que deveriam proteger o computador contra ataques mas que, infelizmente ,causam problemas para o usuário quando este tenta acessar determinadas pastas ou alterar algumas configurações. Um caso típico é quando você tenta acessar uma pasta e o sistema operacional dá um alerta dizendo que o conteúdo da mesma pode colocar o computador em risco e ainda por cima reicinia o Explorer.exe, fechando automaticamente todas as pastas que você tinha aberto e ainda levando certo tempo para se recuperar. Isso quando não temos que iniciar o Explorer.exe manualmente, o que é complicado para quem não conhece as manhas do Windows.

Vamos começar com o exemplo de meu computador, dentro da unidade C:\ existe uma pasta chamada "Downloads".

Toda vez que eu tentava acessar a pasta "Video" acontecia o mesmo problema, aparecia a janelinha de "Alerta de Prevenção de Execução de Dados", que eu podia arrastar para algum canto onde não iria atrapalhar ou fechar, mas de fechasse, aparecia a seguinte janela:

Quando essa janelinha nojenta aparecia já podia me preparar para esperar o Explorer.exe reiniciar, o que leva alguns segundos. Ao fechar a janela de aviso acontecia o seguinte: a tela principal, ou desktop se preferir, ficava alguns instantes vazia, ou seja, sem ícones, relógio... só com o papel de parede.

O problema consiste na "prevenção de execução de dados (DEP)", que devia proteger seu micro de alguma forma (misteriosa, como sempre), que ao encontrar algo que considera estranho entra em execução e faz um monte de coisa só para atrapalhar a vida do usuário. Então seria interessante desativar essa "funcionalidade", correto? Claro que a Microsoft na sua plena sabedoria não aconselha fazer isso, e nem facilita na hora de fazê-lo.

Uma solução é alterar o arquivo boot.ini, mas alerto, não faça nada além do que está escrito aqui, ao menos que você seja um expert em informática ou quer ter uma dor de cabeça tremenda. Mas não se apavore, o arquivo citado é só um .txt que é necessário para que o computador inicialize, pois ele indica o caminho do(s) sistema(s) operacional(is) instalado(s), e outras coisinhas básicas.

Mas se ele é um arquivo tão importante não vai ser tão fácil de encontrá-lo, apesar de estar num local de fácil acesso. O problema é que ele está oculto! Para tratar disso, faça o seguinte:

Clicando nesse item vai aparecer uma janelinha com muitas opções, mas as que você terá que alterar são somente dois deles:

• Desmarque a caixinha onde está a opção "ocultar arquivos protegidos do sistema operacional";
• E marque a opção "Mostrar arquivos e pastas ocultos".

Vai ficar mais ou menos assim:

Agora, se tudo deu certo, você vai encotrar o arquivo boot.ini dentro de C:\. Talvez seja necessário reiniciar o Windows primeiro...

Abra o arquivo com o bloco de notas, e ele deve se parecer mais ou menos com isso:

Note que o que vamos alterar é somente a última linha. Onde está escrito "...noexecute=optin/fastdetect", vamos substituir por "...noexecute=alwaysoff"

Agora salve o arquivo e reinicie o computador. Provavelmente estará livre desse probleminha, digo provavelmente porque Windows é Windows... hehe!!!

Dicas de Segurança e Praticidade para seu PC

Hoje em dia qualquer PC ou Note que se compra tem no minimo 250GB de HD, só que as pessoas não estão sabendo, por falta de informação, usar todo este espaço do HD a seu favor, vejo isso pelos poucos download dos programas portáteis. Vou explicar melhor, por exemplo:

Com 250GB, ao invés de usar todo o HD sem partição, e se acontecer de ter que formatar, tem que fazer Backup (ao restaurar, percebe que tem arquivos corrompidos) ou você perde tudo, faça assim:

Partição C - 50GB - é o suficiente para o Sistema Operacional, seja ele o XP ou VISTA ULTIMATE, e mais o anti vírus e alguns outros programas que não tenha ou que o portátil não tenha a mesma performasse do normal (que alias são muito poucos), se o PC roda muitos jogos esta partição tem que ser maior, fora isso dá e sobra este espaço.

Partição D - 50GB - é o suficiente para ter todos os programas portáteis que você precisa no dia a dia, e sobra espaço.

Partição E - 150GB - aqui você vai guardar tudo que quiser, ou seja, suas músicas, vídeos, fotografias, documentos, etc..., neste você pode colocar proteção por senha, como é feito em pen drives, pois caso tenha que mandar para uma assistência, ninguém vai bisbilhotar seus documentos pessoais, que aliás é como muitas fotos particulares chegam na net.

Tendo um PC mais ou menos com estas configurações, além da segurança você terá praticidade, pois caso aconteça alguma coisa com o sistema operacional em no máximo 1hora terá seu PC funcionando, sem precisar ficar instalando todos os programas que usa, pois estes estão na forma PORTABLE na Partição D, é só criar atalho para área de trabalho, e seus documentos particulares estão protegidos na Partição E.

Reinstalar o Windows XP sem perda de dados

Durante uma reinstalação do Windows XP, todos os dados do seu PC são apagados.

Seguindo essa dica você vai reinstalar o Windows XP sem perder os seus dados e documentos pessoais, assim como as: configurações, parâmetros e programas instalados. O Windows XP com a ajuda de um comando do DOS oferece-nos esta possibilidade de guardar tudo.

O que vai acontecer é que o Sistema Operacional vai unicamente reinstalar os arquivos essenciais ao funcionamento do sistema, enquanto que o resto fica intacto!

Antes de começar, tem que inserir o CD/DVD de instalação de Windows XP no seu leitor.

Em seguida vá ao menu Iniciar > Executar e escreva cmd.

Na janela que se abre “DOS” digite então: “X:\i386\winnt32 /unattend” ( mudar a letra X pela respectiva ao seu Leitor, onde está o CD/DVD de Windows XP) pronto o resto é com a máquina rápido e fácil.