netbook Italia forum
IL FORUM ITALIANO
Sui Netbook, Gli Ultramobile PC (UMPC), i Tablet ed i Mini PC.
              

Trojan Horse psw.banker4.apsa e AVG Free

     áááNETBOOK FORUM -> ACER ASPIRE ONE FORUM
fausto
ADMIN
ADMIN
Trojan Horse Psw.banker4.apsa E Avg Free - Acer Aspire One Forum
Status: OFFLINE


Attenzione AVG potrebbe rilevare il file user32.dll (collocato in windows>system32) come infetto da un Trojan. Se vi accade una cosa del genere NON CANCELLATE nŔ SPOSTATE IN QUARANTENA il file user32.dll perchŔ rischiate di compromettere l'utilizzo del sistema operativo.
Ignorate percio il messaggio di Avg (perchŔ Ŕ un falso positivo) ed aggiornate il software. Vedrete che non lo rivelerÓ pi¨.



Amministratore
User
User
Trojan Horse Psw.banker4.apsa E Avg Free - Acer Aspire One Forum
Status: OFFLINE


Vi riporto quanto dice il sito di AVG
Citazione:

L'aggiornamento del database delle minacce di domenica 9 Novembre 2008 introduce una rilevazione errata di una minaccia nel file di sistema

user32.dll e WINSRV.dll

Questo falso positivo Ŕ stato rimosso nell'ultimo aggiornamento del database delle minacce.

Se si Ŕ accettatta la messa in quarantena di qesto file da parte di AVG:

- NON RIAVVIARE WINDOWS

- eseguire l'aggiornamento di AVG (Aggiorna Adesso)

- entrare nella quarantena di AVG e chiedere il rispristino dei file user32.dll e WINSRV.dll(se presente)



Se si Ŕ accettato di mettere il file in quarantena e si Ŕ riavviato windows, l'avvio di Windows risulterÓ impossibile.



Per mettere Windows in condizioni di funzionare nuovamente Ŕ necessario avviare il PC con un supporto rimovibile (CDRom o Pendrive avviabile) e reinserire i file nella posizione originaria.

Una copia di questi file si trova normalmente nella cartella

C:\Windows\system32\dllcache

Una volta avviato il sistema con un supporto rimovibile (es. cdrom di installazione di Windows Xp con la funzione console di ripristino), Ŕ sufficiente copiare i file nella posizione originaria

es.

copy C:\Windows\system32\dllcache\user32.dll C:\Windows\system32\user32.dll

copy C:\Windows\system32\dllcache\WINSRV.dll C:\Windows\system32\WINSRV.dll



Se non Ŕ possibile recuperare i file da questa posizione con successo Ŕ cosigliato utilizzare quelli presenti nel file di installazione di Windows XP


- Avviare il sistema con il CD di installazione di Windows e Scegliere l'opzione di ripristino , quindi la Console di ripristino e Confermare il sistema Wwindows da ripristinare (dovrebbe proporre "C:\windows" e va bene)

- Verificare quale unitÓ corrisponde al proprio CDROM (In genere d: ma dipende dalla configurazione del proprio sistema)

potete passare all'unitÓ CDROM con un comando come
D: +
(provate con lettere diverse se il cdrom dovesse trovarsi su una unitÓ diversa)
- una volta individuata l'unitÓ CDROM (lasciare il cd di installazione di WIndows inserito)
usare il comando
expand D:\i386\user32.dl_ c:\windows\system32\
(al posto di "D:" usare la lettera associata al cdrom nel Vostro sistema)
PER POTER SCRIVERE UN NUOVO MESSAGGIO BISOGNA REGISTRARSI
 NETBOOK FORUM -> ACER ASPIRE ONE FORUM
   
Pagina 1 di 1




Wed Apr 08, 2020 2:23 pm