Il mondo oscuro

VI FIDATE del VS ANTIVIRUS ?

LA MIA RISPOSTA ? NO... meglio non fidarsi !!! Specialmente
quando siamo a fine anno e le varie societa' preparano i nuovi
prodotti per farci spendere soldi nuovamente, promettendoci una
sicurezza totale sistemi invulnerabili e altre belle favole.

Oggi voglio parlare di AVG 8 : Premetto che nelle versioni
precedenti il problema che vi esporrò non è saltato fuori, ma nella
versione 8 sì quasi nelle stesso periodo poi. AVG ha rilevato una
minaccia critica nel file di Windows user32.dll segnalando il file
infetto da un cavallo di Troia (o trojan Horse) Generic9.tbn... Per
chi non sa' i file *.dll sono librerie di sistema e la user32 è
decisamente importante.
In ogni caso di solito la minaccia fidandoci del nostro buon antivirus
la mettiamo in quarantena, anche se poi nel prossimo riavvio di
sistema, troveremo il sistema del nostro Pc inutilizzabile con
tentativi infiniti di riavvio, arrivando alla schermata blu qui sopra,
ove si riassume che il riavvio è fallito perchè il sistema è privo di
user32.dll, è sarebbe consono dover reinstallare il sistema per
risolvere il tutto.
Ma qui che succede poi? Non abbiamo backup (salvataggi) dei
nostri dati personali , documenti importanti ecc ecc... e il panico per
cui ci condiziona sul che fare poi ??? Per chi fosse abbastanza
pratico di sistemi di recupero si potrebbe usare un buon
programma, suggerisco Acronis True Image in proposito, si
salverebbe tutto portandolo magari sulla partizione che
precedentemente abbiamo creato oppure in un buon hardisk
esterno, andandoli a riprendere dopo aver installato tutto il
sistema di Windows... ma come dicevo: questa azione va' usata
da una persona con gia' con un certo grado nozionistico.
Quindi come recuperare tutto senza dover formattare, riempire
la stanza di imprecazioni o spendere soldi andando dal solito
espertone che vi dice : mi servono 5-6 gg per fare tutto?
TENIAMO PRESENTE che il sistema è inutilizzabile e che anche
entrando nel Bios del pc facendo partire il boot con Windows
inserito, potrebbe non essere la soluzione giusta, anzi su due
PC visti in questa situazione non lo è stato, per cui la cosa
basilare è inserire nuovamente il file User32.dll nel nostro
sistema, da copiarsi nella console di ripristino di sistema User32.dll\WINDOWS\system32\dllcache nella cartella
system32, riavviando essendoci ancora naturalmente AVG
dentro ci sara' la segnalazione che il file è infetto e a noi
bastera' solo ignorare..
ma capisco che questa mossa è piu' complicata da attuarsi, per cui
vi suggerisco un'altra cosa, ma serve un altro Pc a disposizione.
Dopo qualche ora di ricerca ho trovato una correzione messa a
disposizione da AVG ove praticamente ti corregge quel file creando
un boot da scompattarsi con nero o un normale altro programma
di masterizzazione dove verra' corretta l'infezione, l'esclusione del
file e con altre poche cose ristabilita la normale stabilita' del nostro
sistema e del pc. Per chi non ha un Cd in casa registrabile, può
usare anche un flash drive USB (pennino) ma se il vostro Pc è piu'
datato questa opzione non sara' possibile.
Io ho usato un CD e in pochi passi ripristinerete tutto, come :

1 Scaricate l'immagine iso, la potete trovare pure cliccando QUI
2 Se avete Nero, lanciate il file d'immagine iso con un doppio click,
   nero in pochi minuti vi scompatta l'immagine creandovi il backup
   necessario per ripristinare.
3 Inserite il CD nel lettore del PC in cui è stato creato il danno
   riavviandolo    il backup che abbiamo creato, analizzera' , inserira'
   e correggera' il    problema in modo automatico.
Noteremo che il sistema si riavviera', ma mancano due , tre cose
ancora e riguarderanno esclusivamente AVG o dove è installato:
Connettiamoci alla rete e apriamo AVG aggiornandolo con i nuovi
update, poi entriamo nel "Pannello di Controllo" > Opzioni
cartella > Visualizzazione > deselezioniamo Nascondi estensioni
per i tipi di file conosciuti.
Ora andiamo della directory di AVG, dovrebbe essere
C:\Program Files\AVG \AVG8 e rinominate il file "avgrsx.exe_off
in avgrx.exe e anche il file : avgsched.dll_off in avgsched.dll (per
rinominare basta cliccare col destro del mouse e fare rinomina sul
file ma sicuramente gia' lo sapete.
A questo punto, abbiamo evitato di installare tutto da capo, non
abbiamo abbiamo perso i nostri importanti dati e non abbiamo
speso tempo e soldi.
Sperando di essere stato utile e rimanendo a disposizione per
consigli, saluti a tutti.