L'aggiornamento odierno del diffusissimo antivirus AVG 8 contiene un falso positivo la cui cancellazione produce conseguenze molto gravi nei sistemi Windows. Dopo l'aggiornamento infatti AVG può segnalare il file user32.dll come un virus, PSW. banker4.APSA.

Il file in realtà, la cui collocazione è C:\windows\system32\user32.dll, è un file di sistema di Windows, e la sua cancellazione renderebbe il sistema completamente instabile, provocando poi, dopo il riavvio, la schermata blu, la famosa BSOD.

Il fatto, che affligge sia la versione freeware che quella a pagamento di AVG antivirus, viene segnalato nel forum di AVG, dove chi lo riporta osserva come le conseguenze di questo falso per un sistema Windows, se ritenuto vero dagli utenti, sono molto peggiori di quelle di moti virus autentici, vale a dire appunto il blocco del sistema.

La Grisoft produrrà senz'altro a breve un update per fixare il problema, nel frattempo, se utilizzate AVG e questo vi segnala questa 'infezione', non fate conto dell'avviso e non mettete i quarantena né tantomeno cancellate il file user32.dll.

 

In ogni caso è bene ricordare che Windows nella cartella System32 ha una cartella, la nota cartella DLLcache, che contiene una copia originale di tutti i file di sistema di Windows. Se AVG avesse già 'colpito' il vostro sistema bloccandolo completamente, potete avviarlo con la console di ripristino del cd di Windows, o con dischi di sistema come Bart's PE Builder o Ultimate Boot CD for Windows, o con una distro di Linux boottabile da cd, Knoppix ad esempio, o anche una Ubuntu/Kubuntu.

Fatto ripartire il vostro sistema con uno di questi dischi, andate in C:\windows\system32\DLLcache, copiate il file user32.dll e incollatelo nella sua collocazione originaria C:\windows\system32\user32.dll, e riavviate il pc.

 

Fonte : Pianeta Pc