AVG antivirus 8: problema rientrato

Spippolo — Wed, 12 Nov 2008 00:22:10 +0000

Per tutti quelli che non sono cascati nel “falso positivo” che tanto panico ha creato in queste ore, potete aggiornare AVG e tutto tornerà alla normalità.

Per gli altri, spero che siate riusciti a seguire la procedura che abbiamo scritto ieri. Mi dicono che non tutti i Windows hanno la cartella di backup Dllcache: in questo caso credo sia giusto affidarsi ad un tecnico che possa mettere mano direttamente sulla macchina.

Pare che la causa di tutto questo sia un attacco subito dai server della Grisoft (società che realizza il software) da parte di un gruppo di hacker che ha modificato gli updates inserendo una aggiornamento “malato”. Scaricato quest’ultimo, AVG segnalava quella famosa dll user32 come infetta, ma avvertiva che si trattava comunque di un file di sistema e che era sconveniente rimuoverlo perché avrebbe potuto bloccare il sistema operativo.

In conclusione, mi sento comunque di difendere AVG, nonostante questi due giorni da incubo per molti di voi: resta un ottimo antivirus tra quelli gratuiti.

Falso positivo di AVG antivirus 8: non cancellate user32.dll

Spippolo — Mon, 10 Nov 2008 14:53:48 +0000

Molti, tantissimi utenti spippoloni utilizzano l’anitvirus gratuito AVG. Per voi tutti scatta l’allarme. L’aggiornamento odierno del diffusissimo antivirus AVG 8 contiene un falso positivo la cui cancellazione produce conseguenze molto gravi nei sistemi Windows. Dopo l’aggiornamento infatti AVG può segnalare il file user32.dll come un virus, PSW. banker4.APSA. Il file in realtà, la cui collocazione è C:\windows\system32\user32.dll, è un file di sistema di Windows, e la sua cancellazione renderebbe il sistema completamente instabile. Il computer non sarà più in grado di caricare Windows e continuerà a riavviarsi all’infinito.

Il fatto, che affligge sia la versione freeware che quella a pagamento di AVG antivirus, viene segnalato nel forum di AVG, dove chi lo riporta osserva come le conseguenze di questo falso per un sistema Windows, se ritenuto vero dagli utenti, sono molto peggiori di quelle di moti virus autentici, vale a dire appunto il blocco del sistema.

La Grisoft produrrà senz’altro a breve un update per fixare il problema, nel frattempo, se utilizzate AVG e questo vi segnala questa “ infezione “, non fate conto dell’avviso e non mettete i quarantena né tantomeno cancellate il file user32.dll.

SOLUZIONE
In ogni caso è bene ricordare che Windows nella cartella System32 ha una cartella, la nota cartella DLLcache, che contiene una copia originale di tutti i file di sistema di Windows. Se AVG avesse già “ colpito “ il vostro sistema bloccandolo completamente, potete avviarlo con la console di ripristino del cd di Windows, o con dischi di sistema come Bart’s PE Builder o Ultimate Boot CD for Windows, o con una distro di Linux boottabile da cd, Knoppix ad esempio, o anche una Ubuntu/Kubuntu.

Fatto ripartire il vostro sistema con uno di questi dischi, andate in C:\windows\system32\DLLcache, copiate il file user32.dll e incollatelo nella sua collocazione originaria C:\windows\system32\user32.dll, e riavviate il pc.

Per copiarlo seguite questa procedura:

cd \

cd windows

cd system32

cd dllcache

copy user32.dll ..

i doppi punti sopra sono attacati.

Spippolo.com » dllcache

AVG antivirus 8: problema rientrato

Falso positivo di AVG antivirus 8: non cancellate user32.dll