AVG ziet Windows-bestand aan voor virus - UPDATE
Wie dit weekend een update binnenhaalde voor AVG kreeg een false positive - eentje die mededeelde dat het Windows-bestand user32.dll een Trojaans paard is. Het probleem dat zich dan voordoet laat zich een stuk moeilijker oplossen dan een maand geleden, toen een false positive meldde dat er een virus zat in Zone Alarm.
Wie dit weekend een update binnenhaalde voor AVG kreeg een false positive - eentje die mededeelde dat het Windows-bestand user32.dll een Trojaans paard is. Het probleem dat zich dan voordoet laat zich een stuk moeilijker oplossen dan een maand geleden, toen een false positive meldde dat er een virus zat in Zone Alarm.
Wie namelijk het bestand user32.dll verwijdert, is flink de sigaar. Wanneer het .dll-bestand verwijderd is, blijft Windows rebooten. Het is zelfs niet meer mogelijk om in veilige modus te gaan. Er is inmiddels wel een nieuwe update (versie 270.9.0/1778) uitgebracht, maar die kan de al aangerichte schade niet herstellen. Het terugzetten van het gewraakte user32.dll-bestand blijkt voor de gemiddelde computergebruiker verre van simpel.
Wie de nieuwe update nog niet heeft binnengehaald (als klap op de vuurpijl blijken de servers van AVG, waar de downloads vandaan gehaald worden, wegens onderhoud moeilijk bereikbaar!) moet dus oppassen en user32.dll, dat volgens AVG besmet is met PSW.banker4.AP, vooral NIET verwijderen uit de Virus Vault.
De FAQman van Computer Idee is hard bezig een oplossing te vinden voor het probleem. Zodra hij dat gevonden heeft, zullen we het hier op de website neerzetten.
UPDATE 15.08 uur: Kijk hier voor de oplossing van de FAQman!