Seven Heaven

L’aggiornamento di [tag]AVG[/tag] di domenica 9 Novembre 2008 introduce l’erronea rilevazione di una minaccia nei file di sistema [tag]user32.dll[/tag] e [tag]WINSRV.dll[/tag].
Questo falso positivo è stato rimosso nel successivo aggiornamento, rilasciato poche ore dopo, però centinaia di pc sono stati resi inutilizzabili, o quasi, dalla messa in quarantena di questi file da parte di AVG. Infatti se si è accettato di mettere i file in quarantena e si è riavviato i pc, l’avvio di [tag]Windows[/tag] risulterà impossibile.

Ecco la soluzione:

Una volta avviato il sistema dal cdrom di installazione di Windows XP con la funzione console di ripristino, è sufficiente copiare i file rimossi nella posizione originaria
copy C:\Windows\system32\dllcache\user32.dll C:\Windows\system32\user32.dll
copy C:\Windows\system32\dllcache\WINSRV.dll C:\Windows\system32\WINSRV.dll

oppure, se non è possibile recuperare i file da questa posizione, usare il comando:

expand D:\i386\user32.dl_ c:\windows\system32\
expand D:\i386\WINSRV.dl_ c:\windows\system32\
(al posto di “D:” usare la lettera associata al cdrom nel Vostro sistema)

In alternativa, e solo se la prima soluzione non dovesse aver buon fine:

Uso del CD di avvio per il ripristino automatico dei file rimossi.
- scaricare la iso (circa 8MB) da questo link: AVGBootCDRecovery
- masterizzare un CD con l’immagine ISO scaricata;
- avviare il PC su cui è si è verificato l’inconveniente con questo CD.

La procedura si occupa automaticamente di ripristinare i file mancanti, disattivare la protezione permanente di AVG, disattivare le attività pianificate di AVG.

- riavviare il PC senza alcun CD inserito (Windows dovrebbe partire normalmente), ed accedere con un utente amministratore: il componente “[tag]Resident shield[/tag]” in AVG risulterà disabilitato (è corretto)
- aggiornare AVG (Aggiorna adesso)
- premere [win]+[r] (si apre la finestra “Esegui”)
- digitare %PROGRAMFILES%\AVG\AVG8 [invio]
- nella cartella che si apre selezionare con un solo click il file avgsched.dll_off, premere [f2] e modificare il nome del file in avgsched.dll. Selezionare con un solo click il file avgrsx.exe_off, premere [f2] e modificare il nome del file in avgrsx.exe
- Riavviare Windows normalmente.