Siccome negli ultimi giorni Grisoft, la software-house che produce l'antivirus AVG, ha rilasciato un'aggiornamento delle firme virus che rileva come falso positivo i file user32.dll e winsrv.dll situati nella cartella WINDOWS\SYSTEM32\.
L'antivirus, vedendoli come psw.banker4.apsa, automaticamenmte li elimina (oppure chiede all'utente cosa fare, ed al 99% li eliminerà
). Ovviamente al successivio avvio di Windows, il sistema noterà la mancanza dei file, avvisandoci con una bella morte blu.
Come ben spiegato nella guida rilasciata da AVG, occorre ripristinare i due file.
Solitamente basta ripristinare i file presenti nella cartella C:\WINDOWS\SYSTEM32\DLLCACHE\ con questa procedura:
- avviare il computer con il cd di Windows inserito
- effettuare il boot da CD
- premere R per entrare nella console di ripristino
- selezionare l'installazione da aggiustare (solitamente C:\WINDOWS )
- digitare la password di Administrator (se non la conoscete potrebbe essere semplicemente vuota)
- digitare
codice:
copy C:\Windows\system32\dllcache\user32.dll C:\Windows\system32\user32.dll E PREMERE INVIO
copy C:\Windows\system32\dllcache\WINSRV.dll C:\Windows\system32\WINSRV.dll E PREMERE INVIO
- dopodichè digitate exit e date INVIO
Togliete il cd e il computer si riavvierà. Dovrebbe bastare questo.
Nel malaugurato caso che il sistema non abbia funzionato, prima di rivolgervi ad un esorcista abbiamo un'altra prova da fare:
- procuratevi un CD di XP della stessa versione installata sul computer! (esempio, se nel computer avete Wndows XP Home SP2, dovrete usare il cd di XP Home con SP2)
- avviare il computer con il cd di Windows inserito
- effettuare il boot da CD
- premere R per entrare nella console di ripristino
- selezionare l'installazione da aggiustare (solitamente C:\WINDOWS )
- digitare la password di Administrator (se non la conoscete potrebbe essere semplicemente vuota)
- digitare
codice:
expand D:\i386\user32.dl_ C:\Windows\system32\user32.dll E PREMERE INVIO
copy C:\Windows\system32\dllcache\WINSRV.dll C:\Windows\system32\WINSRV.dll E PREMERE INVIO
- dopodichè digitate exit e date INVIO
Togliete il cd e il computer si riavvierà.
Ovviamente per altre soluzioni alternative e/o problemi legati a questo...siamo qui!
PS: chiedo al moderatore se la vuole mettere in rilievo o pillolizzarla.