Newsgroup: it.arti.fotografia.digitale
Titolo: [OT] AVG e user32.dll ..falso allarme

Attenzione, AVG in questi giorni sta rilevando virus sul file user32.dll 
su sistemi con XP, una volta eliminato tale virus, XP non si avvia più 
in nessuna modalità.. è un falso allarme dacché solo AVG lo rileva e 
tale file su VirusTotal è al 99% pulito.
Bye
-- 
psss.: Se vuoi scrivermi in privato,
togli Sir. e cita il messaggio ; ]
[iMac 20" Leo@2,66]

 file su VirusTotal è al 99% pulito.
Ogni antivirus ha i suoi momenti di gloria, ho usato AVG per anni, anche 
quando la "moda" era diventata quella cosa orribile di Avast, ma da qualche 
settimana sto provando il nuovo must del momento, Avira Antivirus e mi sto 
trovando bene.. 

 e mi sto trovando bene..
Uso volentieri tutti e tre con l'aggiunta di un kaspersky ogni tanto e un 
Symantec (NO Norton). Direi che indipendentemente dalle discussioni tipo 
informatica da bar, uno vale l'altro. Ora sul computer di casa uso Avast, ma 
solo perchè è nativo 64 bit.
Ciao
Zeno

Zeno ha scritto:

mai provato nod32?

 mai provato nod32?
C'è anche Bitdefener e Claim e non dimentichiamoci di CA Anti-Virus, nel 
caso fosse rimasta qualche altra risorsa della macchina da sfruttare :D
..a me un antivirus, basta e avanza.. 

 ..a me un antivirus, basta e avanza..
Provati tutti e tanti altri Panda docet.
Uso spesso antivirus diversi su macchine diverse per poter fare una 
scansione incrociata in caso di non rilevamento da parte di un antivirus. Il 
risultato finale č di non avere virus sul computer o sulle pennette. Se ci 
riuscite con un solo anvirus tanto meglio. Io con il lavoro che faccio ho la 
pennetta usb infestata da ogni diavoleria.
Ciao
Zeno 

 lavoro che faccio ho la pennetta usb infestata da ogni diavoleria.
Vabè la mia era una semplice segnalazione.. e come tale preferivo che 
rimaneva :)


 rimaneva :)
Ogni tanto fa bene rifare l'appello dei programmi antivirus piů utilizzati. 
Alcuni spariscono, altri nascono.
Buon proseguimento.
Zeno 

 Bye
confermo, anzi lo rileva anche su winsrv e si pianta all'avvio 
(vittima: il pc di mia sorella); in modalita' provvisoria parte, ma non 
serve a una minchia perche' non ti fa fare il ripristino ad uno stato 
precedente. Siccome ha un portatile con xp home e come al solito coi 
portatili forniscono il famigerato cd di ripristino 
cancella-e-pialla-tutto e io ho xp pro non so neanche se si possa fare 
un copia/incolla di quei file.
P.S. non funziona nemmeno selezioando "ultima configurazione 
sicuramente funzionante" dal menu' che appare premendo F8 all'avvio :|

 file su VirusTotal è al 99% pulito.
quindi , se dovesse comparire, non bisogna eliminarlo in quanto in realtà 
non è un virus?
il problema  che in fondo al thread sta segnalando gianni2 è perché forse è 
stato eliminato il finto virus e quindi anche il file di sistema?
grazie
p.s.: io ho Avira antivr personal - Free antivirus, 2008, è questo che 
rileva il finto virus?

 stato eliminato il finto virus e quindi anche il file di sistema?
e' anche peggio di quanto credessi: il file non e' stato rimosso ma il 
sistema non parte ugualmente...
Ora sto scaricando una versione di xp home da far partire per 
sovrainstallare la vecchia, ma chissa'...

 
E se ripristini il file cancellato?
Zeno

> E se ripristini il file cancellato?
stavo per scriverlo...ho appena provato (ed in effetti risulta 
cancellato user32.dll, non winsrv) da avg in modalita' provvisoria, ma 
non e' contato una mazza.
Tra l'altro non l'aveva veramente cancellato perche' mi ha chiesto di 
sovrascriverlo...mah :|

Proprio questa mattina mi ha chiamato un collega dicendo che il pc non 
gli partiva segnalandogli che mancava quel file....non ho indagato se 
usa AVG....domani glielo chiedo. 

 sovrascriverlo...mah :|
Più che una reinstallazione prova un ripristino dei file. Comunque prima di 
fare qualunque cosa, se hai la possibilità, lancia una scansione con un 
secondo antivirus in modalità live con un cd oppure soluzione radicale. 
Togli il disco e con un adattatore mettilo su un altro pc come slave.
Ho appena provato la stessa scansione su due Xp con AVG aggiornato e non ha 
rilevato nulla. Sospetto che ci fosse e forse ci sia ancora un virus sulla 
macchina.
Facci sapere.
Zeno 

> Togli il disco e con un adattatore mettilo su un altro pc come slave.
non mi metto ad aprire il portatile... :)

> non mi metto ad aprire il portatile... :)
Perchè no? Con quelli moderni è abbastanza facile. Prova con un cd live 
dotato di antivirus altrimenti.
Il bello dei virus fatti bene è che si vanno ad annidare nella partizione di 
ripristino, in modo che se lanci il ripristino ti rimette anche il virus.
Zeno 

 ripristino, in modo che se lanci il ripristino ti rimette anche il virus.
faccio prima a salvare i dati importanti e a piallare tutto :D

> faccio prima a salvare i dati importanti e a piallare tutto :D
"La vita è una questione di scelte, se giuste o sbagliate solo il tempo 
potrà dirlo"
Vedi tu quale sistema ti conviene seguire.
Zeno 

 dirlo"
e' ovvio che la scelta di usare dei pc sia sbagliata a priori :D

 Bye
io direi che ha capito benissimo che xp è un virus :D
-- 
Pentax K10D + roba varia
blog- 
http://blubrando.blogspot.com/
photo:
http://snipurl.com/2ezie
 

 rileva il finto virus?
E' un falso allarme, se lo elimini devi reinstallare XP.


Ho la netta sensazione che domani avrò molto da lavorare...
Zeno 

 Ho la netta sensazione che domani avrò molto da lavorare...
in bocca al lupo :D

 Ho la netta sensazione che domani avrò molto da lavorare...
Ti aiuto.
http://cronachedallufficio.blogspot.com/
Qui dicono che si può risistemare tutto..
[cito]
Se il danno invece fosse già fatto non disperate, potete ripristinare il 
file avviando con il cd di installazione di Windows XP, o quello di 
Vista ed avviare la console di ripristino, oppure potte usare una 
distribuzione linux sufficente recente da riuscire a scrivere sui dischi 
NTFS, una Ubuntu 8.04 o 8.10 o simili andranno benissimo.
Una volta avviata la console di ripristino o la distribuzione linux 
troverete una copia del file cancellato perfettamente utilizzabile in 
c:\windows\system32\DLLcache, dovete solo rimetterla in 
c:\windows\system32 e riavviare.
Ovviamente appena ripartiti AVG 8.0 riprenderà a segnalare l'infezione.
Potete ignorarlo tranquillamnete, non credo che in Grisoft lasceranno 
una cosa così grave attiva per molto tempo, credo che a breve passerà un 
aggiornamento dell'antivirus che risolverà la questione.


 funzionante" dal menu' che appare premendo F8 all'avvio :|
sono in vacanza e sul pc dei miei ' appena successo.
quando avg ha desso cosa fare del file ho dato "ignora" ma non e' servito a 
nulal durante il boot ora si pianta con schermo blu su winsrv (il virus era 
rilevato su user32.dll)
provo a smanettare e vedo che succede.
in modalita' provvisoria si avvia 

> e' ovvio che la scelta di usare dei pc sia sbagliata a priori :D
quoto :)
benedetti mac fnche sti stronzi non la smetteranno di fare virus, per ora 
sono l'unica soluzione sensata 

 sono l'unica soluzione sensata
Anche i mac hanno i loro problemucci, a me non partono più alcune 
applicazioni, mentre altre quando le apri vanno in crash, photoshop invece 
crasha quando lo chiudo..
Ho già tentato tutte le soluzioni che ho trovato in giro, ora speriamo che 
"archivia e reinstalla" non mi faccia casini.. :| 

 "archivia e reinstalla" non mi faccia casini.. :|
io ho appena risolto
come dicevo prima NON avevo eliminato il file user32.dll , ch infatti era 
sempre in system32.
ma si bloccava il pc con schemo blu dicendo di reinstllare winsrv.
ho riavviato in modalita' provvisoria (XP home+sp2) e ho disintallato avg 
7.5
riavviato.
e sono a posto.
sta grossa merda di avg...

 sta grossa merda di avg...
Bé avg è uno tra i migliori, non è un virus ma un falso positivo che 
sicuramente sarà aggiornato-corretto in gironata/domani.
Bastava aggiungere alle eccezioni la cartella system32 e quel file 
veniva ignorato.


 ignorato.
si, vabbe', se devo avere un antivirus che mi blocca la macchina con 
schermata blu, malgrado io abbia detto di ignorare il file sospetto, 
preferisco avere i virus.. :)
ora ho messo avira antivir..

 ora ho messo avira antivir..
Ok, bug corretto, vedo che l'ultimo aggiornato non lo segnala più come 
virus.
C'è voluto meno di quanto pensassi.


 "archivia e reinstalla" non mi faccia casini.. :| 
ma quando mai? piuttosto che cosa gli hai fatto "prima" per ridurlo
cosi'?

 cosi'?
Stavo riparando i permessi disco, quando mi č stato segnalato un problema 
piů serio, ho riparato il disco con i dischi di sistema e per fortuna il 
problema si č risolto, ma nella libreria ho trovato comunque cartelle che 
avevano come nome caratteri casuali ed erano vuote, insomma.. tipiche 
cartelle danneggiate, qualche framework su cui si basano le applicazioni che 
non funzionano, deve essersi sputtanato, Filezilla č una delle app che non 
parte. 

 wrote:

wakka legia
sei sicuro di non avere un problema fisico a qualche settore dle
disco???
non vorrei portarti sfiga, ma avendone matrattato una 20 ina (di mec)
negli ultimi 4 anni una roba simile non l'ho mai vista!...

 Bye
molto gentili, adesso me la forniscono loro una copia di xp con cui 
fare il ripristino senza perdere nulla ?

 negli ultimi 4 anni una roba simile non l'ho mai vista!...
Per fortuna nessun settore danneggiato, ho controllato e ricontrollato. 
Comunque, se anche Apple ha dato indicazioni sul suo sito per quando si 
presentano problemi come il mio, vuol dire che è cosa comune.
Sicuramente non avrai mai sentito neanche che un lettore di un macbook pro, 
possa graffiare i CD e i DVD, eppure a me è successo..

 in modalita' provvisoria si avvia
ovviamente il file nella dllcache (come suggerito in un post piu' 
sotto) non me lo fa sovrascrivere...domani provo a riavviare tutto col 
dos

 c:\windows\system32 e riavviare.
no, non è detto che il file in cache sia disponibile, perchè cmq rilevato 
anche lui come pseudovirus
si può recuperare la libreria dal cd -> copy G:\i386\user32.dl_ 
c:\windows\system32\user32.dll  dove g: sta per il percoroso al vostro 
lettore 

 lettore
ottimo, grazie :)

 possa graffiare i CD e i DVD, eppure a me è successo..
ehm, lourdes? fatima? loreto?... 
no, su questo versante, il peggio che mi e' capitato e' un imac che
quando sputa il cd non lo trattiene...
di guai grossi su 20 macchine ricordo 2 midplanes (difetto di
progettazione) un hd e un pannello lcd: tutto cambiato in garanzia
ma lato sw nulla di cos' tragico come quello che e' capitato a te: se il
disco e' ok questo significa che: o hfs+ ha dei bachi! :( o hai usato
qualche utiliti porcona come fanno tutti gli ex picciotti volgarmente
detti suiccer
(e spero per me sia la seconda)

 Qui dicono che si può risistemare tutto..
Grazie per la dritta, mi segno il link e lo giro ai vari utenti che mi 
chiameranno. Quasi quasi spengo il telefono aziendale e metto il link al 
posto della segreteria ;-)
Zeno 

 ottimo, grazie :)
Con calma, il file sul CD, quello che termina con '_' è un cabinet 
compresso, se lo copi direttamente è probabile che tu faccia più danni 
che altro :)
Devi decomprimerlo usando il comando /expand/ (o era /extract/? Boh, 
prova, uno dei due non esiste :) ) anziché /copy/.
Sovrascrivi anche il file nella dllcache, altrimenti è come se non avessi 
fatto nulla.


Io, col lavoro che faccio, ho cercato per mari e monti una pennetta dotata 
di switch per la protezione da scrittura! :-)
Ho trovato solo una Philips da 1 Gb, ma almeno sono tranquillo e posso 
attaccarla anche a pc infestati.
-- 
Skywalker Senior
http://www.christianbisti.net
http://www.flickr.com/photos/skywalkersenior/

 Bye
http://www.grisoft.it/grisoft/index.php?option=com_content&task=view&id=290&Itemid=1
-- 
drBrown
Dominator
Bologna

 fatto nulla.
che tu sappia va bene anche quello di xp pro ?...
P.S. latitante!

 P.S. latitante!
Trovare un newsreader per Linux che mi vada bene è un problema non da 
poco... ^^

 poco... ^^
se se...di' che ti sei trovato la morosa

 detti suiccer
Si puň vivere senza utility? Io non posso fare a meno di Appfresh, 
funzionava benissimo, l'ho aggiornata e non č piů partita.. e da li mi sono 
accorto degli altri problemi. :( 

 se se...di' che ti sei trovato la morosa
Hai voglia, quella è da un decennio che c'è...

 Hai voglia, quella è da un decennio che c'è...
azz...e' ora di cambiarla :D

 accorto degli altri problemi. :( 
non so manco cosa sia, ma se vuoi un consiglio non appena hai sistemato
fanne a meno, di questa e delle altre 

 fanne a meno, di questa e delle altre
E' una semplicissima utility che controlla se esistono degli aggiornamenti
per le applicazioni installate sul sistema e ti permette di scaricarle. Ma 
questa insieme alle altre è una vittima, non è la causa. :)

 questa insieme alle altre è una vittima, non è la causa. :)
questo e' possibile, ma se il disco non e' rotto qualche causa ci sara'
stata... al 99.99% in questi casi sono sempre quelle utility che moddano
qualcosa o che fanno manutenzione (magari perfette finche' un
aggiornamento non cambia qualcosa...)

 attaccarla anche a pc infestati.
Bell'idea io tampono con una U3 con antivirus, però è una rottura.
Zeno 


Oggi soltanto due, di cui uno partito in provvisoria. Uffa...
Zeno