Erro em sistema após aplicação da atualização. (Foto: Luciana Leme/LD)

Erro em sistema após aplicação da atualização. (Foto: Luciana Leme/LD)

A Linha Defensiva realizou nesta quinta-feira (11) um teste para verificar uma das causas do problema que está impedindo usuários de iniciarem o computador após instalar uma atualização da Microsoft lançada na terça-feira (9). O teste foi realizado com o plugin bancário G-Buster, usado por diversos bancos brasileiros. O teste demonstrou que o plugin é incompatível com a atualização.

Teste 1 – Atualização

  1. Um Windows 7 32-bit, há um ano sem atualizações, instalou a atualização problemática  KB2823324 e foi reiniciado.
  2. O sistema iniciou sem dificuldade

Teste 2 – G-Buster > atualização

  1. A máquina de testes foi restaurada ao estado anterior
  2. O site da Caixa Econômica Federal, um dos bancos que distribui o G-Buster, foi acessado. O software de proteção foi instalado.
  3. A atualização  KB2823324 foi instalada
  4. O sistema foi reiniciado
  5. O sistema falhou ao iniciar e exigiu o uso de reparo

Teste 3 – Atualização > G-Buster

  1. A máquina de testes foi restaurada ao estado de funcionamento e sem a atualização e o G-Buster
  2. A atualização  KB2823324 foi instalada
  3. O sistema foi reiniciado sem problema
  4. O G-Buster foi instalado
  5. O sistema deixou de iniciar

Pelos testes, não há dúvida de que o software G-Buster, desenvolvido pela GAS Tecnologia, é uma peça-chave, embora talvez não a única, na incompatibilidade de um sistema com a atualização da Microsoft.

Os testes foram realizados pela colaboradora Maria Cristina, da equipe do ARIS-LD. A GAS Tecnologia não se manifestou até o momento.

Outras incompatibilidades

O software da GAS não é o único software a apresentar erro depois da aplicação da atualização.

Um documento de suporte publicado pela Kaspersky Lab afirma que a versão empresarial do software antivírus da empresa pode gerar um erro de “licença inválida” no Windows 7, Vista e 2008, 32 e 64-bit, após a instalação do KB2823324.

No site Internet Storm Center, um comentarista afirma que a atualização também causou problemas em um sistema 64-bit protegido por um software da Kaspersky.

Ações da Microsoft

A atualização não está mais sendo distribuída pela Microsoft no Brasil. Fora isso, não há confirmação da empresa sobre as causas do problema, nem uma solução oficial para os sistemas que deixaram de iniciar após a instalação da atualização.

Atualizado 11/04 – 20h49 — A Microsoft publicou um documento com soluções oficiais para o problema. O documento menciona incompatibilidades com antivírus da Kaspersky e possui um link para uma página que descreve o G-Buster Plugin (GBPlugin). São os únicos softwares que aparecem mencionados no texto.[1. A Microsoft removeu a menção ao GBPlugin. Ela estava presente na revisão 2.0 do documento. Veja uma captura de tela da página.]

Soluções

Confira as dicas do G1 para resolver o problema 

Anúncios

Escrito por Altieres Rohr

Jornalista e tradutor. Editor dos sites Linha Defensiva e Garagem 42 e colunista de Segurança Digital no portal G1 da Rede Globo.

51 Comments

  1. Paulo Winckler 11/04/2013 às 15:17

    aaaaaaaaeeeee desgraça ..e eu não sabia oq era ..cheguei aqui no escritório hj e começou a fazer isso …estou passando anti virus por outra maquina e ja tendei uma restauração do sistema ..vamos ver se volta ao normal

    Curtir

    Responder

    1. tenta arrancar o gbplugin já q escraviou a hd… estou com u noote aqui e vou tentar fazer isso para ver se sobe!

      Curtir

      Responder

  2. Tenho maquinas sem nada instalado que pararm de funcionar apos esta atualizacao.este teste é falho

    Curtir

    Responder

    1. “Sem nada”? Você usava seu computador de enfeite? Creio que não, não é mesmo? Então existia algum software. Como está no texto, podem haver outros programas incompatíveis com a atualização.

      Quanto ao nosso teste, tem mais gente chegando à mesma conclusão:
      http://rodrigoi.org.br/o-verdadeiro-problema-por-tras-da-atualizacao-do-w7-kb2823324/

      Curtir

      Responder

      1. eu tenho duas maquinas, uma com o plugin e outra sem, advinha qual delas parou. a única dica que funcionou foi substituir por um arquivo de 2011 da máquina que estava funcionando.

        Curtir

  3. Estranho, no meu apareceu a tela preta, voltei a um estado anterior mas fiquei sem conexao com a internet, comuniquei o suporte da Dell e a unica coisa que conseguiram fazer foi me mostrar como formatar a estado de fabrica kkkkk….essas coisas acontecem com Mac?

    Curtir

    Responder

    1. Compra lá um MAC e depois conta pra gente.

      Curtir

      Responder

  4. Josimar Pedro 11/04/2013 às 17:08

    Que porcaria, sem PC por causa desse problema. Tem alguma maneira de reverter isso? alguém sabe se tem alguma coisa a ser feita? Agradecido

    Curtir

    Responder

  5. Bruno Morais 11/04/2013 às 17:14

    boa .. descobri o motivo ontem mesmo eu mexi no site da caixa economica federal .. mas e agora como vamos resolver sem ter que formatar …

    Curtir

    Responder

  6. Bruno Morais 11/04/2013 às 17:51

    comentario do g1 com as dicas de la eu consegui resolver .. tem o link em uma das respostas

    Curtir

    Responder

  7. Tive o mesmo problema, após tentar “reiniciar” o sistema sem sucesso várias vezes, meu note só voltou a funcionar, depois que restaurei o sistema em um ponto anterior ao da instalação da atualização, acredito que foi conflito com o meu anti-vírus ou Anti-Malware.Depois que voltou ao normal resolvi “googlar” p/ ver se achava alguma coisa a respeito…Estava pensando que era um vírus!

    Curtir

    Responder

  8. Sim, confirmamos aqui também.
    Todas as máquinas afetadas que não iniciaram mais, após o reparo vimos que todas elas tinham a pasta gbplugin no “Arquivos de Programas”.
    As que não foram afetadas, ou não tinham a pasta gbplugin, ou tinha mas não foi atualizada.

    Curtir

    Responder

    1. Confirmamos em pelo menos 50 máquinas esse comportamento

      Curtir

      Responder

  9. G-Buster…quer dizer em português: G-BOSTA!

    Curtir

    Responder

  10. Oswaldo Ribeiro 11/04/2013 às 22:42

    não tenho o gbuster instalado e cerca de 22 pcs deram pau aqui, meu cunhado teve o mesmo erro

    Curtir

    Responder

    1. Qual outro software eles têm em comum? Algo que lida com o sistema de arquivos, como um antivírus, criptografia… acredito que é mais provável que seja a causa do erro.

      Curtir

      Responder

      1. Oswaldo Ribeiro 11/04/2013 às 22:54

        todos tem o norton e norton internet security, de resto office full e sofware de controle de estoque

        Curtir

      2. Se puder, peço que execute o comando “fltmc filters” (sem as aspas) em um Prompt de Comando elevado e envie o resultado para geral@linhadefensiva.com.br.

        Esse comando apenas exibe os filtros de sistema de arquivo instalados, que são as possíveis causas desse problema.

        Curtir

  11. Renan Soares de Souza 11/04/2013 às 22:45

    Acontece com o gbuster, sem o gbuster, o erro é geral, tive broncas em diversos clientes hoje, após efetuar a reparação, verifiquei os programas e variavam com e sem gbuster

    Curtir

    Responder

    1. Em nenhum momento dizemos que o G-Buster é a única causa, mas é uma das causas. Outros softwares podem ter o mesmo problema. Se puder, faça o mesmo que solicitei ao Oswaldo Ribeiro, listando os filtros e encaminhando pra gente.

      O fato é que uma instalação limpa do Windows não apresenta problemas, e não são todos os softwares que são incompatíveis.

      Curtir

      Responder

  12. Renan Soares de Souza 11/04/2013 às 22:50

    KD meu comentário, deletado??? o espaço é só para quem concorda com vocÊs

    Curtir

    Responder

  13. Oswaldo Ribeiro 11/04/2013 às 22:51

    o meu comentário também foi excluído??? muito estranho isso…

    Curtir

    Responder

  14. Se fosse uma empresa brasileira tipo ¨ Petrobras¨ e outras o mundo todo estava comentando, não vi nenhum relato deste problema na cadeia de |Tv; ate porque, quem mandou a atualização foi a microsoft não as empresas que ela indica ser acusadoura dos problemas, se a linha defensiva fez estes teste e acusou defeitos neste programas, porque a microsoft não o fez também. inocência da Microsoft ou Nossa……

    Curtir

    Responder

  15. O meu,W7 HP32b, também esta com essa atualização desde que saiu e não
    tive problemas parece que o erro acontece devido a uma incompatibilidade
    da atualização com um programa chamado GBPlugin, requerido por alguns sites de bancos para acesso
    aos serviços on-line (“internet banking”). E eu não tenho esse plugin!
    Pergunto: desinstalo a atualização ou deixo?

    Curtir

    Responder

    1. Se não teve problemas, deixe tudo como está.

      Curtir

      Responder

  16. Com base nas informações de alerta deste site, em 10.04 fui verificar as atualizações do windows update(anteriormente estava no modo: automático . Percebi que a atualização problemática ainda não havia sido instalada. Mudei o modo de atualização para a que permite que vc defina o que deseja ou não atualizar, retirei o clique do problema e mandei atualizar o restante que estava selecionado. Usei normalmente o computador, sem dar problemas até hoje as 17:00hs.

    Quando desliguei, as atualizações (novas!?), estavam sendo carregadas (“Não desligue, o windows esta atualizando o sistema”), e como o processo estava rápido, simplesmente deixei que terminasse em uma hora(retirei o cabo de energia, garantindo mais ou menos uma hora para que a maquina encerra-se o procedimento e sai).

    Retornei as 20:00hs, e ao ligar a maquina o problema acima citado!!! (Havia retirado o clique dessa atualização!).

    1º Tentativa
    Frente a esta situação, o próprio windows ofereceu a opção de restaurar… e informava que o processo poderia reiniciar varias vezes a maquina, em tentativas de recuperação, e que estimava-se uma hora para o processo. Três horas e meia e a mesma rotina de liga e desliga, e a execução dessas tentativas automáticas da maquina.

    2º Tentativa
    Clicando f8, conforme a matéria do g1, e selecionando a ultima configuração valida, o problema se repetiu… e abria o loop de tentativas de recuperação automática;

    3º Restauração do sistema
    F8

    É pedido seguir os passos: Reparar o computador/escolher data/ restaurar o sistema , no entanto os passos foram Reparar o computador/escolher a data e automaticamente já ocorreu a tentativa de restaurar.

    Selecionei a data 09/04, que era necessariamente anterior ao pacote INFELIZ de atualização da Microsoft. Mensagem de erro informando que a a recuperação não teve exito.

    Nova tentativa para a data de 03/04…mesma mensagem de que não foi possível restaurar.

    4º Imediatamente após ver que nem a escolha de data 03/04 foi possível seguindo as soluções propostas cliquei em prompt de comando. A maquina desligou e reiniciou sozinha, no windows.. e aparentemente da maneira correta. Até que….

    Mensagem inicial na tela: PctsGui.Exe => “O programa não pode ser iniciado porque esta faltando “rtl100.bpl” no seu computador. Reinstale para resolver”.

    Posterior a essa leitura, e independente da mensagem de erro anterior, uma nova mensagem em outra caixa de dialogo dizia que o sistema foi restaurado para 03.04.

    Depois de tudo isso… eu estou aqui usando a maquina !!!

    Tenho inúmeras duvidas.

    a) Porque a atualização que desliguei, foi processada?

    b) É possível uma outra atualização ter provocado o mesmo erro?

    c) Porque a ação de reparar a maquina não foi possível automaticamente, já que é do próprio Windows?

    d) Porque o ponto de restauração do dia 09/04, necessariamente anterior ao problema todo, não pode ser processada – sendo necessário recorrer a uma data anterior ?

    e) Porque da mensagem de erro, para as tentativas sucessivas de restaurar para datas anteriores ao pacote, e mesmo assim em uma delas (03.04), apesar da mensagem ele ter sudo recuperado ?

    f) O que quer dizer a ultima mensagem de algo faltante no meu computador?

    g) Que é que devemos fazer, posterior a toda essa epopeia para corrigir um problema que ELES CRIARAM ???????? Minha maquina esta protegida? Preciso tomar alguma medida especial para correções? Que fazer com o INCONFIÁVEL windows update ?

    Curtir

    Responder

  17. Com base nas informações de alerta deste site, em 10.04 fui verificar as atualizações do windows update(anteriormente estava no modo: automático . Percebi que a atualização problemática ainda não havia sido instalada. Mudei o modo de atualização para a que permite que vc defina o que deseja ou não atualizar, retirei o clique do problema e mandei atualizar o restante que estava selecionado. Usei normalmente o computador, sem dar problemas até hoje as 17:00hs.

    Quando desliguei, as atualizações (novas!?), estavam sendo carregadas (“Não desligue, o windows esta atualizando o sistema”), e como o processo estava rápido, simplesmente deixei que terminasse em uma hora(retirei o cabo de energia, garantindo mais ou menos uma hora para que a maquina encerra-se o procedimento e sai).

    Retornei as 20:00hs, e ao ligar a maquina o problema acima citado!!! (Havia retirado o clique dessa atualização!).

    1º Tentativa
    Frente a esta situação, o próprio windows ofereceu a opção de restaurar… e informava que o processo poderia reiniciar varias vezes a maquina, em tentativas de recuperação, e que estimava-se uma hora para o processo. Três horas e meia e a mesma rotina de liga e desliga, e a execução dessas tentativas automáticas da maquina.

    2º Tentativa
    Clicando f8, conforme a matéria do g1, e selecionando a ultima configuração valida, o problema se repetiu… e abria o loop de tentativas de recuperação automática;

    3º Restauração do sistema
    F8

    É pedido seguir os passos: Reparar o computador/escolher data/ restaurar o sistema , no entanto os passos foram Reparar o computador/escolher a data e automaticamente já ocorreu a tentativa de restaurar.

    Selecionei a data 09/04, que era necessariamente anterior ao pacote INFELIZ de atualização da Microsoft. Mensagem de erro informando que a a recuperação não teve exito.

    Nova tentativa para a data de 03/04…mesma mensagem de que não foi possível restaurar.

    4º Imediatamente após ver que nem a escolha de data 03/04 foi possível seguindo as soluções propostas cliquei em prompt de comando. A maquina desligou e reiniciou sozinha, no windows.. e aparentemente da maneira correta. Até que….

    Mensagem inicial na tela: PctsGui.Exe => “O programa não pode ser iniciado porque esta faltando “rtl100.bpl” no seu computador. Reinstale para resolver”.

    Posterior a essa leitura, e independente da mensagem de erro anterior, uma nova mensagem em outra caixa de dialogo dizia que o sistema foi restaurado para 03.04.

    Depois de tudo isso… eu estou aqui usando a maquina !!!

    Tenho inúmeras duvidas.

    a) Porque a atualização que desliguei, foi processada?

    b) É possível uma outra atualização ter provocado o mesmo erro?

    c) Porque a ação de reparar a maquina não foi possível automaticamente, já que é do próprio Windows?

    d) Porque o ponto de restauração do dia 09/04, necessariamente anterior ao problema todo, não pode ser processada – sendo necessário recorrer a uma data anterior ?

    e) Porque da mensagem de erro, para as tentativas sucessivas de restaurar para datas anteriores ao pacote, e mesmo assim em uma delas (03.04), apesar da mensagem ele ter sudo recuperado ?

    f) O que quer dizer a ultima mensagem de algo faltante no meu computador?

    g) Que é que devemos fazer, posterior a toda essa epopeia para corrigir um problema que ELES CRIARAM ???????? Minha maquina esta protegida? Preciso tomar alguma medida especial para correções? Que fazer com o INCONFIÁVEL windows update ?

    Curtir

    Responder

    1. a) Boa pergunta. :)

      b) Provavelmente não.

      c) O problema envolve o arquivo ntfs.sys, que é o arquivo responsável pela leitura do sistema de arquivos. Evidentemente, o Windows fica bem esquisito quando o acesso ao sistema de arquivos está comprometido.

      d) Provavelmente esse ponto de restauração é atualizado no momento da instalação das atualizações. Mas isso não tenho certeza.

      e) Todo mundo tem relatado que ela funciona apesar do erro. Não sabemos o motivo.

      f) Não consegui achar informações precisas, mas parece que esse arquivo é do PC Doctor. Sugiro que reinstale o software.

      g) É preciso manter as atualizações automáticas habilitadas. Não há como manter o Windows seguro sem elas e na maioria dos meses (tem atualização em quase todos) ela não gera problema. Lembre-se de manter um backup dos seus arquivos para não perder dados independente de qualquer problema que possa surgir.

      Curtir

      Responder

  18. Defensores da Microsoft!!!

    Curtir

    Responder

    1. Nosso servidor web é Linux, usamos PHP e MySQL. Só tecnologia Microsoft aqui, amigo. Mas o que é justo, é justo. A MIcrosoft não está nesse barco sozinha.

      Curtir

      Responder

  19. Pode até haver uma incompatibilidade com esse software, mas com certeza ele não é o grande causados do problemas ou pelo menos o único, pois na empresa onde trabalho computadores que tem apenas programas essenciais e com acesso restrito a internet também deram esse problema. De qualquer maneira cabe a Microsoft resolver esse problema.

    Curtir

    Responder

    1. Nem sempre. Se um software depende de um erro ou comportamento equivocado do Windows para funcionar, a solução não cabe à Microsoft. Não sabemos se é o caso, já que ninguém diz nada sobre a real causa do problema.

      Curtir

      Responder

  20. Altieres Rohr, a atualização ainda aparece pra mim no Windows Update, agora estou na duvida se faço ou não atualização, ela ainda está dando problema ou a Microsoft mudou alguma coisa?

    Curtir

    Responder

    1. A recomendação por enquanto é “não instalar”.

      Curtir

      Responder

      1. Obrigado Altieres, não vou instalar ela então, vi agora que até o Procon entrou na jogada, ainda bem que eu fico ligado todos os dias nas noticias sobre tecnologia, escapei por pouco

        Curtir

  21. fiz testes com windows 7 x86 e x64, apos o formatação e reinstalação do sistema logo fiz a atualização, ambos os sistemas apresentaram problema apos a instalação da atualização KB2823324.
    (Chip Intel)

    Curtir

    Responder

    1. Existem vários chips Intel. Tem duas máquinas Intel aqui funcionando sem problema nenhum. Simplesmente dizer que é um chip Intel infelizmente não ajuda a descobrir uma incompatibilidade.

      Curtir

      Responder

  22. Possuo Windows 7 64 com o g-buster instalado e atualização feita nao tive problema nenhum ja no computador da minha esposa windows 7 32 ele travou.

    Curtir

    Responder

    1. Jacsoni Roskowski 16/05/2013 às 15:10

      O Problema só afeta o Windows 7 32 bits e também somente no Brasil…

      Curtir

      Responder

  23. Eu instalei um plugin pra acessar o internet bank do Banco do Brasil uns dias antes do meu pc atualizar e não iniciar mais, então o problema não é somente com o plugin da Caixa.

    Curtir

    Responder

    1. BB também é cliente da GAS Tecnologia.

      Curtir

      Responder

      1. Gedias Machado 16/04/2013 às 13:41

        Este G-Buster, é um absurdo o que ele faz com a máquina. Existem inúmeros relatos de problemas causados pelo G-Buster na internet e, ainda assim nossos bancos nos obrigam a instalar ele.

        Será que só os nossos bancos têm tanto problema que precisam tanto assim da proteção do G-Buster, ou será que é pura preguiça bancária?

        O resto do mundo não precisa de G-Buster…

        Curtir

  24. Prova Digital 12/04/2013 às 18:12

    A Microsoft removeu a informação da página do G-Buster por lá ensinar a tirar o plugin… e se um curioso olhar o site um pouco mais, achará como fazer download de streamer da própria MS ;)

    Curtir

    Responder

  25. I never trusted MS automatic installations of updates. I made them need my permission which at least allows some sort of basic control. Even this small delay has saved my own company PC systems now.

    I would recommend that everyone restricts automatic MS updates in some form or another. This delay allowed me to shut down any type of update when I heard of this problem. When they fix it I will return to receiving notices.

    Curtir

    Responder

  26. a unica forma que consegui resolver este problema foi dar Boot com o Ubuntu e ir na pasta windowssystem32drivers e substituir o arquivo NTFS.SYS porem vc tem de copiar este arquivo de um sistema que não sofreu alteração desta atualização, reinicie e de boot pelo windows, vá em painel de controle e procure pela opção Windows Update. Clique nas atualizações e desmarque a caixa referente à atualização KB2823324. reinicie e pronto vc esta livre e nem precisou formatar a máquina!

    Curtir

    Responder

  27. Tenho um note 64 bits – windows 7 – a referida atualização (KB2823324) foi instalada. Notei que ao acessar a internet (não de inicialização) passou a travar algumas vezes. Seria o caso de desinstala-la.

    Curtir

    Responder

  28. A forma que fui afetado pelo vírus foi bem peculiar:
    Na tela de boot com a animação do Windows, o sistema travava, o computador ficava congelado. Depois de muito reiniciar, tentar reparar/restaurar o sistema, eu tentei desativar os periféricos do meu notebook pelo setup da BIOS, e voltou a funcionar, aí constatei ativando um a um a estranha falha: Por eu ter coincidentemente desativado a placa Wireless pelo atalho de teclado quando eu reiniciava ele dava algum tipo de conflito com os dispositivos Wifi e Bluetooth, que ficam na mesma placa periférica conectada à Motherboard (pois só funcionava quando um dos dois estava desligado). Eu reiniciei com um deles desligado desativei-o pelo atalho, em seguida fiz o mesmo para o outro, aí sim pude ativar ambos e voltar a iniciar o sistema normalmente e ativando-os (esqueci de mencionar que no meu notebook LG o atalho é o mesmo parao Wifi e parao Bluetooth, e quando um deles estava desativado na BIOS, apenas um deles era desativado pelo atalho de teclado).

    Curtir

    Responder

  29. Que outros bancos usam essa g-bomba, achei que fosse só o banco do Brasil…

    Curtir

    Responder

  30. Se a culpa fosse do G-Buster a Microsoft ja teria acusado formalmente a empresa que fabrica o software. O fato dele ser impactado pela atualizacao nao significa que ele é o causador, e sim a vítima de um bug que a Microsoft introduziu. Tanto que a Microsoft já soltou uma nova versão do patch.

    Curtir

    Responder

    1. A Microsoft em geral não acusa ninguém. Para a Microsoft, o mais importante é que os programas funcionem. Fato que fica claro com todos os métodos de compatibilidade que o Windows dispõe. E, caso não saiba, a Microsoft ainda tem uma lista especial de regras de compatibilidade que vem pré-configurada no Windows. E mesmo assim a Microsoft não “acusa” ninguém.

      Isso não quer dizer que a Microsoft não seja culpada. Não vamos saber. Mas ela também não admitiu ter criado um bug.

      Curtir

      Responder

Deixe um comentário

Preencha os seus dados abaixo ou clique em um ícone para log in:

Logotipo do WordPress.com

Você está comentando utilizando sua conta WordPress.com. Sair / Alterar )

Imagem do Twitter

Você está comentando utilizando sua conta Twitter. Sair / Alterar )

Foto do Facebook

Você está comentando utilizando sua conta Facebook. Sair / Alterar )

Foto do Google+

Você está comentando utilizando sua conta Google+. Sair / Alterar )

Conectando a %s