Quick Talk

#manutenção

O cliente chamou dizendo que ao abrir qualquer documento no Word ou Excel, o computador travava. Chegando ao local constatei que era apenas a aplicação que travava e não o computador inteiro. Já tinham tentado resolver reinstalado o Office, sem sucesso.

O cenário parecia ruim. Me entregaram anotações dizendo que o Panda antivirus online havia encontrado um monte de virus no computador, incluindo um rootkit (o meu pior inimigo). Já haviam retirado "na munheca" com Live CDs tudo o que puderam, mas o rootkit estava inacessível.

Eu já estava preparado para ter muito trabalho, mas comecei pelo básico. Como a máquina estava muito lenta, olhei no Gerenciador de programas e encontrei spoolsv.exe consumindo 99% de CPU.

Poderia ser um vírus (e teria que ser dos "bons" porque estava rodando sob o usuário SYSTEM), mas também poderia ser que o subsistema de impressão estivesse realmente travado. Dei uma olhada na lista de impressoras (são 14) e a única que tinha trabalhos de impressão pendentes era o "Microsoft Office Document Image Writer". E todos os trabalhos de impressão pendentes tinham vindo do servidor de Terminal Services da empresa. Apaguei todos os trabalhos pendentes e o consumo de CPU caiu a 0%.

Testei de novo a abertura de documentos no Word. Acabaram os travamentos.

Faz sentido. Vocês talvez recordem que o Office mantém uma relação um tanto "paranormal" com drivers de impressão:

https://jefferson-ryan.blogspot.com/2009/08/word-e-powerpoint-2007-erro-parou-de.html

Só que desta vez é o Office 2003 e não o 2007.

Eu informei a usuária que devia ser um erro de configuração no servidor de Terminal Services, que em vez de mandar as impressões para sua impressora física local está mandando para o Image Writer; e que possivelmente o problema iria acontecer de novo. Mas expliquei como diagnosticar e que eles ligassem para o setor de TI da empresa em SP para consertarem.

Rodei o Rootkit Revealer e encontrei muita coisa estranha. A máquina vai ficar em observação.