SKADEVARE

Virusskanner fjernet kritisk Windows-fil

Et mye brukt antivirus-program kom virkelig på villspor i helgen.

Harald BrombachHarald BrombachNyhetsleder
11. nov. 2008 - 08:38

At mange antivirus-løsninger i blant kommer med falske positiver, er et kjent fenomen. Men sjelden har noen antivirus-løsning bommet så grovt som det AVG Anti-Virus begynte å gjøre i helgen.

Ifølge flere meldinger skal produktet ha varslet om at user32.dll-filen som følger med i alle fall Windows XP var en form for skadevare, nærmere bestemt trojaneren PSW. banker4.APSA.

Men ifølge Wikipedia er user32.dll en fil som tillater Windows-programmer å implementere et grafisk brukergrensesnitt. Fjerner man den, har man fått et alvorlig problem. Det betyr ikke at filen ikke er mulig å infisere.

Resultatet for mange brukere som stolte på antivirus-løsningens råd, var systemkrasj og BSOD ved forsøk på omstart.

Heldigvis for brukerne finnes det flere måter å løse dette på. Det enkleste, ifølge en uheldig bruker, er å starte Windows XP i sikkermodus og så be antivirus-løsningen gjenopprettet filen.

AVG selv presenterer på denne siden, under overskriften «1574: False positive "user32.dll"», en mer omfattende løsning som innebærer at man tar i bruk installasjons-CDen til Windows XP.

AVG skal raskt ha kommet med en oppdatering av virusdatabasen hvor feilen er blitt rettet.

Les mer om:
Del
Kommentarer:
Du kan kommentere under fullt navn eller med kallenavn. Bruk BankID for automatisk oppretting av brukerkonto.