A partir de este fin de semana los usuarios de AVG Free comenzaron a tener problemas, el antivirus detectaba el archivo C:\windows\system32\user32.dll infectado con Trojan Horse PSW.Banker4.APSA

Se corren muchas versiones por internet, un error en la base de datos con la que se actualizo el fin de semana pasado, un sabotaje o un falso positivo esta ultima es la versión que pisa fuerte en los blogs y sitios de seguridad informática, lo cual no es la primera vez que ocurre.

El principal problema es que sin el archivo user32.dll windows no funciona correctamente. Por lo que si este virus es detectado No borrar ni enviar a la Virus Vault el archivo.

Si esto ya ocurrió, como es mi caso el sistema operativo deja de arrancar, se resetea en el momento que deben aparecer los usuarios para iniciar sesión por lo que hay que lograr recuperarlo para poder volver a utilizar windows.

Si el archivo no fue eliminado, se debe ignorar el mensaje, actualizar el antivirus y volver a probar. Si sigue apareciendo la alerta, en la configuración del antivirus se debe elegir que ignore este archivo.

Si ya fue enviado al Virus Vault y no es posible arrancar el sistema, se debe conseguir otro archivo user32.dll, una de las posibilidades es en la carpeta c:\windows\system32\dllcache\user32.dll

Para copiar el archivo yo recomiendo usar algún Linux, el caso de Kubuntu y otros más con solo tener el CD se puede hacer toda la operación sin instalarlo. Se inicia la PC eligiendo el CD para que bootee, se deja que cargue todo y ya se puede utilizar para este reemplazo.

También se puede usar el modo de inicio de Símbolo de Sistema, pero el problema es que puede no iniciar correctamente debido a la falta de algunos otros archivos marcados con el mismo virus falso.

En mi caso una vez que volví a actualizar el antivirus se me fue el problema.

AVG recomienda 2 metodos para solucionar los problemas.

http://free.avg.com/faq.num-1576

Exitos a todos!

Esta obra está bajo una licencia de Creative Commons.