AVG e falsi positivi. Attenzione

maxbergamo

Nuovo Alfista
29 Dicembre 2004
1,204
0
36
Seriate (BG)
www.zonadriver.it
False positive "user32.dll" TRATTO DAL SITO GRISOFT

user32.dll è rilevato come psw.banker4.apsa - Windows XP non si avvia

L'aggiornamento del database delle minacce di domenica 9 Novembre 2008 introduce una rilevazione errata di una minaccia nel file di sistema

user32.dll e WINSRV.dll

Questo falso positivo è stato rimosso nell'ultimo aggiornamento del database delle minacce.

Se si è accettatta la messa in quarantena di qesto file da parte di AVG:

- NON RIAVVIARE WINDOWS

- eseguire l'aggiornamento di AVG (Aggiorna Adesso)

- entrare nella quarantena di AVG e chiedere il rispristino dei file user32.dll e WINSRV.dll(se presente)

Se si è accettato di mettere il file in quarantena e si è riavviato windows, l'avvio di Windows risulterà impossibile.

Per mettere Windows in condizioni di funzionare nuovamente è necessario avviare il PC con un supporto rimovibile (CDRom o Pendrive avviabile) e reinserire i file nella posizione originaria.

Una copia di questi file si trova normalmente nella cartella

C:\Windows\system32\dllcache

Una volta avviato il sistema con un supporto rimovibile (es. cdrom di installazione di Windows XP con la funzione console di ripristino), è sufficiente copiare i file nella posizione originaria

es.

copy C:\Windows\system32\dllcache\user32.dll C:\Windows\system32\user32.dll

copy C:\Windows\system32\dllcache\WINSRV.dll C:\Windows\system32\WINSRV.dll

Se non è possibile recuperare i file da questa posizione con successo è cosigliato utilizzare quelli presenti nel file di installazione di WIndows XP

- Avviare il sistema con il CD di installazione di Windows e Scegliere l'opzione di ripristino , quindi la Console di ripristino e Confermare il sistema Wwindows da ripristinare (dovrebbe proporre "C:\windows" e va bene)

- Verificare quale unità corrisponde al proprio CDROM (In genere d: ma dipende dalla configurazione del proprio sistema)

potete passare all'unità CDROM con un comando come
D: + <Invio>
(provate con lettere diverse se il cdrom dovesse trovarsi su una unità diversa)
- una volta individuata l'unità CDROM (lasciare il cd di installazione di WIndows inserito)
usare il comando
expand D:\i386\user32.dl_ c:\windows\system32\
(al posto di "D:" usare la lettera associata al cdrom nel Vostro sistema)

Se non è possibile recuperare con successo i file nemmeno dal CD di Windows potete utilizzare i file disponibili per il download:

File per Windows XP SP2 http://www.avg.it/download/tools/XPSP2.zip

File per Windows XP SP3 http://www.avg.it/download/tools/XPSP3.zip

Per la loro copia nel disco del PC sarà comunque necessario avviare con un supporto rimovibile avviabile (es. CD di installazione di Windows XP con console di ripristino), quindi, da un supoprto come un CDROM copiarli nella posizione destinataria (c:\windows\system32).
 
Ci son gia' caduto un minuto dopo l'aggiornamento....formattato e vadavia i ciap...fortunatamente tengo l'utile in un secondo hard disk...ora utilizzo avast professional...
 
JulianRoss":2e015b5q ha detto:
Jtdstyle":2e015b5q ha detto:
Ci son gia' caduto un minuto dopo l'aggiornamento....formattato e vadavia i ciap...fortunatamente tengo l'utile in un secondo hard disk...ora utilizzo avast professional...

formattato :jaw) :jaw) :jaw) :jaw)

con una console di ripristino si risolveva in 8 secondi :matto)
chiedete all'utente sonnycrockett quanto tempo ci vuole per "formatta" per bene un PC... e vedrete che è proprio lasciata all'ultima spiaggia :lol:

---
Forza WINDOWS :lol:
 
ZoneAlarm non mi è mai andato a genio, ma è comunque un valido firewall per chi riesce a stare in "sintonia" con le sue logiche di funzionamento.
 
Top