Il mondo oscuro

VI FIDATE del VS ANTIVIRUS ?


LA MIA RISPOSTA ? NO... meglio non fidarsi !!! Specialmentequando siamo a fine anno e le varie societa' preparano i nuovi prodotti per farci spendere soldi nuovamente, promettendoci unasicurezza totale sistemi invulnerabili e altre belle favole.Oggi voglio parlare di AVG 8 : Premetto che nelle versioniprecedenti il problema che vi esporrò non è saltato fuori, ma nella versione 8 sì quasi nelle stesso periodo poi. AVG ha rilevato una minaccia critica nel file di Windows user32.dll segnalando il file infetto da un cavallo di Troia (o trojan Horse) Generic9.tbn... Per chi non sa' i file *.dll sono librerie di sistema e la user32 è decisamente importante.In ogni caso di solito la minaccia fidandoci del nostro buon antivirusla mettiamo in quarantena, anche se poi nel prossimo riavvio di sistema, troveremo il sistema del nostro Pc inutilizzabile con tentativi infiniti di riavvio, arrivando alla schermata blu qui sopra, ove si riassume che il riavvio è fallito perchè il sistema è privo di user32.dll, è sarebbe consono dover reinstallare il sistema per risolvere il tutto.Ma qui che succede poi? Non abbiamo backup (salvataggi) dei nostri dati personali , documenti importanti ecc ecc... e il panico per cui ci condiziona sul che fare poi ??? Per chi fosse abbastanzapratico di sistemi di recupero si potrebbe usare un buon programma, suggerisco Acronis True Image in proposito, si salverebbe tutto portandolo magari sulla partizione cheprecedentemente abbiamo creato oppure in un buon hardiskesterno, andandoli a riprendere dopo aver installato tutto il sistema di Windows... ma come dicevo: questa azione va' usata da una persona con gia' con un certo grado nozionistico.Quindi come recuperare tutto senza dover formattare, riempirela stanza di imprecazioni o spendere soldi andando dal solito espertone che vi dice : mi servono 5-6 gg per fare tutto?TENIAMO PRESENTE che il sistema è inutilizzabile e che anche entrando nel Bios del pc facendo partire il boot con Windows inserito, potrebbe non essere la soluzione giusta, anzi su duePC visti in questa situazione non lo è stato, per cui la cosa basilare è inserire nuovamente il file User32.dll nel nostro sistema, da copiarsi nella console di ripristino di sistema User32.dll\WINDOWS\system32\dllcache nella cartella system32, riavviando essendoci ancora naturalmente AVG dentro ci sara' la segnalazione che il file è infetto e a noi bastera' solo ignorare..ma capisco che questa mossa è piu' complicata da attuarsi, per cuivi suggerisco un'altra cosa, ma serve un altro Pc a disposizione. Dopo qualche ora di ricerca ho trovato una correzione messa adisposizione da AVG ove praticamente ti corregge quel file creando un boot da scompattarsi con nero o un normale altro programmadi masterizzazione dove verra' corretta l'infezione, l'esclusione del file e con altre poche cose ristabilita la normale stabilita' del nostrosistema e del pc. Per chi non ha un Cd in casa registrabile, puòusare anche un flash drive USB (pennino) ma se il vostro Pc è piu' datato questa opzione non sara' possibile.Io ho usato un CD e in pochi passi ripristinerete tutto, come :1 Scaricate l'immagine iso, la potete trovare pure cliccando QUI 2 Se avete Nero, lanciate il file d'immagine iso con un doppio click,    nero in pochi minuti vi scompatta l'immagine creandovi il backup   necessario per ripristinare.3 Inserite il CD nel lettore del PC in cui è stato creato il danno    riavviandolo    il backup che abbiamo creato, analizzera' , inserira'   e correggera' il    problema in modo automatico.Noteremo che il sistema si riavviera', ma mancano due , tre cose ancora e riguarderanno esclusivamente AVG o dove è installato:Connettiamoci alla rete e apriamo AVG aggiornandolo con i nuovi update, poi entriamo nel "Pannello di Controllo" > Opzioni cartella > Visualizzazione > deselezioniamo Nascondi estensioniper i tipi di file conosciuti.Ora andiamo della directory di AVG, dovrebbe essereC:\Program Files\AVG \AVG8 e rinominate il file "avgrsx.exe_offin avgrx.exe e anche il file : avgsched.dll_off in avgsched.dll (perrinominare basta cliccare col destro del mouse e fare rinomina sulfile ma sicuramente gia' lo sapete.A questo punto, abbiamo evitato di installare tutto da capo, nonabbiamo abbiamo perso i nostri importanti dati e non abbiamo speso tempo e soldi.Sperando di essere stato utile e rimanendo a disposizione perconsigli, saluti a tutti.