Benvenuto, oggi è: giovedì 2 settembre 2010

Avg intercetta Windows come fosse un virus

Alcuni utenti dell'antivirus gratuito Avg sono stati vittime di un errore del programma, che ha scambiato alcuni file di sistema di Windows per dei virus, per la precisione i trojan PSW.Banker4.APSA e Generic9TBN. L'aggiornamento delle firme virali distribuito da AVG domenica si è infatti rivelato un vero e proprio incubo proponendo all'utente di curarli o di metterli in quarantena. In entrambi i casi il risultato è che, alla prima riaccensione del sistema, Windows si blocca in fase di caricamento con un messaggio di errore (pare che Windows Vista sia risultato immune alla falla AVG per le più efficaci misure di protezione adottate da Vista per proteggere i file di sistema).

Infatti, gli utenti che hanno dato retta al messaggio di avvertimento e hanno rimosso i file sospetti hanno scoperto che Windows non era più in grado di effettuare il boot, oppure che restava bloccato in un ciclo di riavvii senza fine (se era attiva l'opzione che imposta un riavvio automatico in caso di errore del sistema).
Non è la prima volta che Avg prende un abbaglio, ma stavolta le conseguenze sono state piuttosto gravi: consigliando la rimozione di file essenziali come user32.dll e winsrv.dll, l'antivirus ha di fatto reso inutilizzabili molti sistemi.

Sia la versione 8 che la più vecchia 7.5 sono state affette da questo problema, dovuto a delle firme errate; il database è ora stato aggiornato e l'ultima versione non riconosce più i file di sistema come pericolosi malware.
Suggerimenti su come ripristinare il riavvio di Windows vengono forniti anche sul sito del distributore italiano di AVG e sul forum ufficiale di AVG Free. Nel momento in cui si scrive non si scorge invece alcun avviso sull'home page di free.avg.com.

Chi fosse già rimasto vittima dell'errore di Avg può solo ripristinare i file dalla cartella C:\Windows\System32\dllcache o affidarsi all'utilità di riparazione del sistema contenuta nel Cd di Windows, col quale effettuare il boot.
Se nessuna di queste opzioni è disponibile e magari Windows Xp è rimasto fermo al Service Pack 2, l'installazione del Service Pack 3, eseguita dalla Modalità Provvisoria, risolve il sistema: questo metodo è stato testato su un Pc dove era stato rimosso winsrv.dll.

News

Avg intercetta Windows come fosse un virus