Jefferson, 
04 de setembro de 2013, 
Peguei dois computadores com esse problema em duas empresas diferentes de ontem para hoje, com a mesma causa, por isso acho bom dar o alerta.
O problema está sendo causado pela instalação de um tal “Baidu Security” ou “Baidu Antivirus”. Mesmo desinstalando, ele ainda deixa um serviço driver ativo (bhbase.sys) que impede o XP de iniciar. E como essas porcarias da Baidu estão sendo instaladas pelo instalador do Baixaqui junto com o que realmente você queria instalar, esse problema pode atingir muita gente.
Para consertar, entre pelo Modo de Segurança e use o Autoruns para desativar qualquer coisa da Baidu que encontrar nas seções “Services”. Não olhe apenas na aba de mesmo nome. Deixe em “Everything” e procure por “Baidu” em tudo. O problema é causado especificamente pelo serviço driver, mas encontrei outras coisas de potencial problemático mesmo depois de desinstalado o software.
Na primeira ocorrência do problema eu perdi um tempo considerável para chegar ao culpado porque a principal causa apontada em uma pesquisa no Google era defeito na RAM, seguida por problemas com drivers. Nesses casos não era nem uma coisa, nem outra.
Edit: A informação do último parágrafo está incorreta. É mesmo um driver, mas não um driver que apareça no Gerenciador de Dispositivos.
Eu é que me confundi. Drivers também são instalados na chave “Services” do Registro. Na figura abaixo você pode ver onde o driver da Baidu aparece no Autoruns;
Jefferson, muito bom ver seu post, tive problemas com algumas máquinas XP mesmo desde segunda-feira, e tava indicando RAM mesmo, mas interessante era que a máquina entrava em modo de segurança mas travava no modo normal; essas pragas de Baidu e companhia são o motivo de vários chamados devido a máquina lenta ou internet ruim. Obrigado por compartilhar. Ah, em uma máquina ontem, o Autoruns mostrou o 360hook.sys, então é bom dar uma olhada nisso também. Uso o JRT Removal pra limpar a maioria dessas pragas, dá uma boa ajuda, ele só falha um pouco ao conferir os atalhos [como no seu post anterior].
O 360hookoem.sys, juntamente com dois outros drivers de nomes similares relacionados, estava presente nas duas máquinas e é costumeiramente instalado por aquele antivirus brasileiro altamente suspeito: “Psafe Protege”. Eu o desabilitei e ignorei, porque não parecia ter relação com o problema, mas agora que você falou eu dei uma olhada remotamente em uma das máquinas e a assinatura digital do mesmo era diferente. O instalado pelo Psafe Protege é assinado por um tal “Grupo Xango Tecnologia S/A” (que me faz pensar em um trabalho de macumba). Este estava assinado com um nome em caracteres não-latinos onde só se consegue ler “360” e “360.cn”.
Jefferson, se for o que penso, o 360 é um anti vírus também, um chines. E que imagino que o PSafe (ou melhor, a empresa PSafe) pegou a licença para usar aqui. Uma dica é ir no av comparativesPelo que noto em alguns computadores que já vi, principalmente os da Positivo, o PSafe tem vários programas, tipo “drive virtual”, “antivirus”, etc. Porém, como já vi que o bicho instala sozinho, é pesado e xarope para lidar, toda vez que vejo algum pc com PSafe, removo.
Interessante esse post. Eu lembro que esse ano já vi por aqui esse “Baidu” umas duas vezes, mas não foi preciso formatar e nem mostrava a tela azul. Se eu não estiver enganado, eu removi pelo Painel de Controle mesmo, mas sempre rodo o Spybot 1.6.2 e depois limpo o registro com o MV RegClean 6.9.
Vou baixar esse Autoruns e dar uma olhada. Nunca utilizei.
Muito obrigado mesmo, Jefferson, já estava pensando em formatar 2 micros q chegaram aqui pra mim, agora, quando descobri aqui como resolver não usei o Autoruns, desinstalei o Baidu pelo painel de controle, e depois deletei todas chaves de registro q continha a palavra “baidu”, reiniciei e pronto funcionando.
Atualizei o post com correções e acréscimos.
Então é por isso que ao desinstalar pelo Painel de Controle e limpar o registro com o MV RegClean, o problema foi resolvido, no meu caso.
Jefferson, os que eu vi eram do site chines 360.cn também. Recomendaria também passar o Combofix e o Adwcleaner também.
Peguei um caso semelhante esta semana. STOP Error 8E e que não era problema de HD nem de memória. E com um agravante: após um scandisk na inicialização, o micro passou a não iniciar no modo seguro. Travava com tela preta e cursor piscando no canto superior esquerdo. Com o Hiren’s BootCD entrei no XP dele e manualmente removi o Baidu (de Arquivos de Programas, ALL Users, Meus Documentos do Usuário, System32 e etc…) Depois disso o micro passou a iniciar normalmente e terminei a limpeza do registro manualmente. Não sei se foi o “virus”, mas pelos logs do Windows, aparecia na inicialização erros do crypt32, indicando falha no update do Windows(que consegui corigir com essa dica: http://eventoid.blogspot.com.br/2010/05/windows-update-erro-0x80240030.html)
Ninguém aqui conhece o BankerFix? É nacional, feito pelo Linha Defensiva
http://www.linhadefensiva.org/bankerfix/
Eu só uso ele, tem resolvido muitos casos (não sei esse do post)
Mas sempre vejo o pessoal recomendar SpyBot e outros mais confusos. Acho o BankerFix tão simples de usar.
Alias, fora do Post, mas em casos desse tipo, recentemente passei por um caso que o BankerFix não resolveu, foi uma máquina no trabalho onde tinha um serviço (que acredito que tenha sido vírus) desligava os acentos áéóç do teclado. Nunca vi disso. Alguém já viu algo assim? Tive que eliminar como o Virtualuna fez, excluindo do registro.
Bom saber que qualquer problema desse tipo é remover o Baidu. Já o Psafe Protege eu já vi em muita máquina, todo mundo sai instalando isso… pense num trambolho. Removo sempre
Saulo, digo por experiência que o Bankerfix é bom para remover só os virus tipo “banker” mesmo.
Para uma limpeza mais geral, tenho usado:
– Adw Cleaner: um programa que limpa todos os adwares instalados (ou grande parte)
– Combofix: considero a “bezetacil” para tirar alguns tipos de virus
– Revo Uninstaller: bom para desinstalar com uma limpeza completa alguns tipos de adware, incluíndo o Baidu, DealPly e Babylon (com o chato “Browser Protect” :p)
E por aí vai. O Adw Cleaner e o Combofix tu pega no Bleeping computer.
Vagner, Adw Cleaner, gostei, não conhecia, já vou baixar e separar aqui, valeu
Saulo, para os casos a que se propoe o bankerfix, e´ele, para mim, o melhor.
Eu o uso ha quatro anos. Valeu.
http://www.linhadefensiva.org/bankerfix/
Eu não consigo fazer nada, pois o meu teclado ele não funciona por causa do erro. Para mim ele aparece para eu escolher o modo iniciar com segurança, mas meu teclado na funciona, assim não posso escolher as opções.
o que eu faço?
Isso não tem nada a ver com esse problema. Você deve estar usando um teclado USB. Habilite “legacy USB” no BIOS ou coloque temporariamente um teclado PS2.
Dica muito útil, funcionou por aqui.
Obrigado por compartilhar.
Abraço.
Obrigado cara, não podia formatar uma maquina aqui, e isto resolveu o meu problema!
Muito boa a dica, meu pc tem instalado o Windows 32 bits Ultimate e estava com esse problema, eu tenho instalado o Tuneups 2014 e nunca chegava o desempenho a 100%, então eu instalei o programa Autoruns , executei o programa não em modo de segurança mas no normal procurei tudo com o nome baidu e suas extenções e desmarkei no autoruns e deletei
quando fui ver o desempenho do pc estava 100% sem o erro.