Se ancora non siete riusciti a ripristinare il computer del vostro cuginetto (il vostro è ok, vero? nessun spippolone ci sarebbe mai caduto… sto ovviamente scherzando eh?) forse non è detta l’ultima (ovvero il format c:).

AVG propone una iso da scaricare e masterizzare su cd rendendo questo un cd di boot.

Per mettere Windows in condizioni di funzionare nuovamente è necessario avviare il PC con un supporto rimovibile e reinserire i file nella posizione originaria.

Ecco le istruzioni:

Uso del CD di avvio per il ripristino automatico dei file rimossi.

- scaricare la iso (circa 8MB) con questo link.

AVGBootCDRecovery

- masterizzare il CD con l’immagine ISO scaricata

- avviare il PC su cui è si è verificato l’inconveniente con questo CD

La procedura si occupa automaticamente di ripristinare i file mancanti, disattivare la protezione permanente di AVG, disattivare le attività pianificate di AVG.

- riavviare il PC senza alcun CD inserito (Windows dovrebbe partire normalmente), ed accedere con un utente amministratore

Il componente “Resident shield” in AVG risulterà disabilitato (è corretto)

- aggiornare AVG (Aggiorna adesso)

- premere <Win>+<R> (si apre la finestra “Esegui”)

- digitare

%PROGRAMFILES%\AVG\AVG8

<Invio>

- nella cartella che si apre

selezionare con un solo click il file

avgsched.dll_off

premere <F2>

modificare il nome del file in

avgsched.dll

selezionare con un solo click il file

avgrsx.exe_off

premere <F2>

modificare il nome del file in

avgrsx.exe

- Riavviare Windows normalmente.

Per gli altri, spero che siate riusciti a seguire la procedura che abbiamo scritto ieri. Mi dicono che non tutti i Windows hanno la cartella di backup Dllcache: in questo caso credo sia giusto affidarsi ad un tecnico che possa mettere mano direttamente sulla macchina.

Pare che la causa di tutto questo sia un attacco subito dai server della Grisoft (società che realizza il software) da parte di un gruppo di hacker che ha modificato gli updates inserendo una aggiornamento “malato”. Scaricato quest’ultimo, AVG segnalava quella famosa dll user32 come infetta, ma avvertiva che si trattava comunque di un file di sistema e che era sconveniente rimuoverlo perché avrebbe potuto bloccare il sistema operativo.

In conclusione, mi sento comunque di difendere AVG, nonostante questi due giorni da incubo per molti di voi: resta un ottimo antivirus tra quelli gratuiti.

Il fatto, che affligge sia la versione freeware che quella a pagamento di AVG antivirus, viene segnalato nel forum di AVG, dove chi lo riporta osserva come le conseguenze di questo falso per un sistema Windows, se ritenuto vero dagli utenti, sono molto peggiori di quelle di moti virus autentici, vale a dire appunto il blocco del sistema.

La Grisoft produrrà senz’altro a breve un update per fixare il problema, nel frattempo, se utilizzate AVG e questo vi segnala questa “ infezione “, non fate conto dell’avviso e non mettete i quarantena né tantomeno cancellate il file user32.dll.

SOLUZIONE
In ogni caso è bene ricordare che Windows nella cartella System32 ha una cartella, la nota cartella DLLcache, che contiene una copia originale di tutti i file di sistema di Windows. Se AVG avesse già “ colpito “ il vostro sistema bloccandolo completamente, potete avviarlo con la console di ripristino del cd di Windows, o con dischi di sistema come Bart’s PE Builder o Ultimate Boot CD for Windows, o con una distro di Linux boottabile da cd, Knoppix ad esempio, o anche una Ubuntu/Kubuntu.

Fatto ripartire il vostro sistema con uno di questi dischi, andate in C:\windows\system32\DLLcache, copiate il file user32.dll e incollatelo nella sua collocazione originaria C:\windows\system32\user32.dll, e riavviate il pc.

Per copiarlo seguite questa procedura:

cd  \

cd  windows

cd system32

cd dllcache

copy user32.dll  ..

i doppi punti sopra sono attacati.