Quick Talk

Sintomas

• Autoruns acusa uma quantidade grande e preocupante de arquivos da Microsoft como “Not Verified” mas…;
• …outros programas que geralmente são assinados aparecem como “Verified” normalmente;
• RKILL acusa uma quantidade enorme de problemas [NOSIG];
• Rodar o sfc/scannow não surte nenhum efeito. Ele pode ou não restaurar alguns arquivos mas nada muda;
• Você pode não ser capaz de instalar atualizações do XP, mesmo manualmente.

A seção exibida abaixo pelo Autoruns é a Services. Essa quantidade de vermelho é absolutamente anormal nela.

Normalmente ver arquivos do Windows que geralmente são assinados (é bizarro, mas nem todos são) sem assinatura me faria ir atrás de um vírus do tipo file infector como o W32/Wplugin; mas a grande quantidade e o fato de que apenas os arquivos da Microsoft pareciam afetados me fez desconfiar de que o problema pudesse ser outro, que já havia me mordido no passado: o subsistema de verificação de assinaturas corrompido.

E o problema era esse mesmo. Bastou rodar o Microsoft Fix-it 50528 para resolver. Geralmente eu prefiro conferir o que o Fix-It faz e fazê-lo manualmente, mas a quantidade de checagens e resets que esse faz é espantosa (confira no link indicado), por isso preferi rodar o programa.

Por que apenas afetando os arquivos da MS? Bem… parece que a validação de assinaturas digitais dos arquivos do Windows é ligeiramente diferente da usada pela maioria dos outros desenvolvedores.