AVG: falso positivo rilevato, migliaia di PC impazziti

Valutazione attuale: / 6
ScarsoOttimo 

Mercoledì 12 Novembre 2008 17:14 Scritto da Administrator

I centri di assistenza informatica stanno ricevendo innumerevoli richieste da un numero sempre crescente di utenti: diversi PC sono infatti impazziti, ma stavolta non a causa di un virus, bensì... di un antivirus! AVG, per la precisione, la cui rilevazione di falsi positivi ha messo ko molti computer...

Secondo Repubblica, tale fenomeno si presenta su sistema operativo Windows XP Service Pack 2 (Vista non dovrebbe quindi essere affetto dal problema...); l'antivirus blocca alcuni file di sistema e rende spesso difficoltoso, se non impossibile, addirittura l'avvio del PC. Insomma, una situazione davvero assurda dalla quale, spesso, l'unico rimedio per uscirne è quello di formattare la partizione contenente il sistema operativo.

Repubblica (edizione locale di Parma) ha intervistato un tecnico specializzato in riparazioni informatiche, il quale ha effettivamente confermato il problema: nella sola Parma sono infatti stati riscontrati molteplici casi simili. E lo stesso tecnico consiglia di rimuovere AVG Free (dubitando fortemente della sua reale efficacia) e di aggiornare sempre il proprio PC: effettivamente, XP Service Pack 3 e Vista non hanno dovuto fare i conti con l'antivirus impazzito.

Indipendentemente dalla gravità del bug, bisogna comunque riconoscere alla Grisoft la prontezza nel proporre la soluzione al problema. L'azienda è infatti immediatamente corsa ai ripari, e ha proposto una soluzione al problema, che riporto di seguito (magari torna utile ai malcapitati!):

L'aggiornamento del database delle minacce di domenica 9 Novembre 2008 introduce una rilevazione errata di una minaccia nel file di sistema user32.dll e WINSRV.dll

Questo falso positivo è stato rimosso nell'ultimo aggiornamento del database delle minacce.

- NON RIAVVIARE WINDOWS

- eseguire l'aggiornamento di AVG (Aggiorna Adesso)

- entrare nella quarantena di AVG e chiedere il rispristino dei file user32.dll e WINSRV.dll(se presente)

Se si è accettato di mettere il file in quarantena e si è riavviato windows, l'avvio di Windows risulterà impossibile.

Per mettere Windows in condizioni di funzionare nuovamente è necessario avviare il PC con un supporto rimovibile (CDRom o Pendrive avviabile) e reinserire i file nella posizione originaria. Una copia di questi file si trova normalmente nella cartella

C:\Windows\system32\dllcache

Una volta avviato il sistema con un supporto rimovibile (es. cdrom di installazione di Windows XP con la funzione console di ripristino), è sufficiente copiare i file nella posizione originaria

es.

copy C:\Windows\system32\dllcache\user32.dll C:\Windows\system32\user32.dll

copy C:\Windows\system32\dllcache\WINSRV.dll C:\Windows\system32\WINSRV.dll

Se non è possibile recuperare i file da questa posizione con successo è cosigliato utilizzare quelli presenti nel file di installazione di WIndows XP

- Avviare il sistema con il CD di installazione di Windows e Scegliere l'opzione di ripristino , quindi la Console di ripristino e Confermare il sistema Wwindows da ripristinare (dovrebbe proporre "C:\windows" e va bene)

- Verificare quale unità corrisponde al proprio CDROM (In genere d: ma dipende dalla configurazione del proprio sistema)

potete passare all'unità CDROM con un comando come
D: + <Invio>
(provate con lettere diverse se il cdrom dovesse trovarsi su una unità diversa)
- una volta individuata l'unità CDROM (lasciare il cd di installazione di WIndows inserito)
usare il comando
expand D:\i386\user32.dl_ c:\windows\system32\
(al posto di "D:" usare la lettera associata al cdrom nel Vostro sistema)

Se non è possibile recuperare con successo i file nemmeno dal CD di Windows potete utilizzare i file disponibili per il download:

File per Windows XP SP2

File per Windows XP SP3

Commenti (0)

Nome

Email

Commento

più piccolo | più grande

Sottoscrivi via email (Solo per utenti registrati)

Aggiungi Commento