Impresentable: AVG detecta por error virus en archivo crítico de Windows

avg user32.dll

El domingo pasado AVG lanzó una actualización de la base de definiciones de su antivirus, sin embargo la misma venía con una sorpresa, ya que contenía un error en la firma de un virus.

Como consecuencia de ello, los usuarios de Windows XP que aplicaron dicha actualización comenzaron a recibir una alerta indicando que el archivo user32.dll estaba infectado con los trojanos PSW.Banker4.APSA o Generic9TBN, algo que tranquilamente puede suceder en Windows.

Por supuesto que los usuarios comunes, desconociendo la importancia de este archivo para el funcionamiento de Windows, cerraron los ojos e hicieron caso a la acción recomendada por AVG que era eliminar el mismo. Pero la sorpresa vino cuando reiniciaron sus equipos y Windows no les arrancó, ya que el archivo que habían eliminado es una librería muy importante que contiene las API para el manejo de la interfaz gráfica.

Luego que el error fuera reportado en el foro del antivirus, la empresa publicó una actualización corregida y también puso a disposición una herramienta que permite restaurar el archivo eliminado utilizando un CD o pendrive.

Según AVG los únicos afectados fueron los usuarios de Windows XP SP2 y SP3 de las versiones en idioma Alemán, Francés, Italiano, Portugués y Español.

Link: AVG 8 Update Marked User32.dll As Virus Infected (gHacks)

Compartir Compartir
Publicado por Felipe Lang el 12 de November 2008 en la categoría Destacados, Software con los tags , , , . Tiene 139 comentarios.

139 Comentarios

Impresentable: AVG detecta por error virus en archivo crítico de Windows

Deja tu Comentario ↓
rickgonza

DesaprobarAprobar-1rickgonza dijo el 12-11-2008 a las 15:25:

91

la verdad cada ves encuentro que el mejro antivirus es uno y con algo de ayuda de nod 32 no deberian haber problemas aunque encuentro que ocupa muchos recursos

Jez

DesaprobarAprobar0Jez dijo el 12-11-2008 a las 15:57:

92

Eso le ocurrió a mi papá el domingo :( Lamentablemente en su laptop tenía su tesis y muchas cosas importantes… Y pues tuvo q formatear todo (afortunadamente logro recuperar su informacion)

Daniel Del Pino

DesaprobarAprobar1Daniel Del Pino dijo el 12-11-2008 a las 16:00:

93

Miren como todos hacen leña del árbol caído acá… ja ja. A mi no me paso, quizás porque uso la versión 64bit de Windows XP. En todo caso, pese a que el error fue un cagaso no me cambio del AVG, el NOD cuesta plata e igual se le pasan bichos, me pasó varias veces, y a Avira lo tuve varios meses pero me cansé de los falsos positivos que tiraba. AVG se queda en mi PC.

rx32555

DesaprobarAprobar1rx32555 dijo el 12-11-2008 a las 16:03:

94

La mejor solución para Windows es instalar Deep freeze, Acronis try & decide o Windows Ready State. Con estas opciones no es necesario usar antivirus (yo no uso hace 2 años).

ricardo

DesaprobarAprobar2ricardo dijo el 12-11-2008 a las 16:12:

95

oie vixxo
como tienes 2 antivirus instalados
eso no se hace
y mas encima el norton
puf

kedate con el nod32 no mas o con el kapersky pero no con 2
entre ellos se “pelean” por una forma de decir

Miguel Oviedo

DesaprobarAprobar0Miguel Oviedo dijo el 12-11-2008 a las 16:20:

96

De a buenas que nada mas esos idiomas se vieron afectados :S

Marina

DesaprobarAprobar0Marina dijo el 12-11-2008 a las 16:27:

97

No quiero ni recordarlo, a mí me fastidió un ordenador su S.O, y el otro pude con suerte recuperarlo. A pesar de ello, todo el Domingo perdido.

Impresentable un error de este tipo, ¿no probaron la actualización, antes de colgarla en la BD?

Daniel

DesaprobarAprobar1Daniel dijo el 12-11-2008 a las 16:28:

98

Grancias por la noticia, estuve a punto de formatear el PC de mi jefe y darme el pajaso de instalar todo de nuevo.

Ya lo repare :)

EinzelWolf

DesaprobarAprobar0EinzelWolf dijo el 12-11-2008 a las 17:40:

99

@claudio, el que hagas algo gratis no te da licencia a ser irresponsable…

Philip

DesaprobarAprobar-2Philip dijo el 12-11-2008 a las 17:47:

100

quieres ser donante? http://www.power2people.cl

Pablo

DesaprobarAprobar-3Pablo dijo el 12-11-2008 a las 18:05:

101

otra de las weas “libres” hecha a medias

Mayo

DesaprobarAprobar0Mayo dijo el 12-11-2008 a las 18:48:

102

vaya, al menos ya lo solucionaron. Un poco tarde eso si, tuve que restaurar mi equipo usando los dvds de respaldo y ahora tengo el equipo hecho un caos :S

Highlander

DesaprobarAprobar0Highlander dijo el 12-11-2008 a las 19:22:

103

Esta semana he arreglado 14 equipos con ese problema !!!! jajaja

la solución: meterle el archivo user32.dll copiandolo desde otro PC usando un pendrive y un ERD Commander.

Iniciar el Pc, en modo a prueba de fallos y “de entrada” Desinstalar la w….. de AVG volver a partir en modo a prueba de tontos, e instalarle NOD32 v3

reiniciar y el NOD detecta el bicho correcto.

por lo menos me ha hecho ganar plata AVG XD

Jim

DesaprobarAprobar0Jim dijo el 12-11-2008 a las 19:27:

104

A LA VOS ……………

y Yo que casi le rompo el corazon a mis hermanas porqque dañaron el COMPUTADOR ….

pedro

DesaprobarAprobar0pedro dijo el 12-11-2008 a las 19:34:

105

avg deberia imdemnizar quien perdio informacion valiosa por esa falla

Mdpardo

DesaprobarAprobar0Mdpardo dijo el 12-11-2008 a las 19:39:

106

Noooo anoche me he pasado toda la noche tratando d elimpiar mi compu porque me aparecia ese “virus” pero OJO YO USO NOD 32
PLOP

Retazos de la web del 2008-11-12 (microblogging) » hombrelobo, una mente dispersa

DesaprobarAprobar0Retazos de la web del 2008-11-12 (microblogging) » hombrelobo, una mente dispersa dijo el 12-11-2008 a las 19:59:

107

[...] 4 – Impresentable: AVG detecta por error virus en archivo crítico de Windows – FayerWayer [...]

Keeper

DesaprobarAprobar0Keeper dijo el 12-11-2008 a las 20:30:

108

y tmbn creo q paso con kaspersky
al sabado apague el pc sin ninguna novedad y al prenderlo al otro dia me pillo como 3 troyanos o mas asi de la nada
busq info acerca de los troyanos y en ningun lado aparecia nada
sin poder desinfectar no me dejo otra mas q eliminar los archivo y al hacerlo me reinicio el pc
lo mas notable fue q mi pc quedo sin audio
menos mal q encontre un dll por ahi en internet, pero el resto de los dll q borro no se en q podrian haber afectado al funcionamiento

(igual eso fue despues de probar de todo: drivers,actualizaciones de controladores y demases uuuf)
me conformo con tener sonido ^^U

Andros, Rodrigo Vives

DesaprobarAprobar1Andros, Rodrigo Vives dijo el 12-11-2008 a las 21:09:

109

Perder toda la info es por puro pajarear. Hay pre-medios para eso.

Uranio23

DesaprobarAprobar0Uranio23 dijo el 12-11-2008 a las 21:19:

110

Jajaja mala suerte para los que usan Windows y el AVG, yo lo utilize mucho tiempo y pues nunca me dio problemas, de hecho era mu bueno hasta que dejaron de dar soporte a la FREE, luego pase a usar Kaspersky y muy rapido y ligero pero excelente, finalmente use (y sige usando mi hermano) Avast pero ese si que es chava por que no detecta nunca nada jaja ni cracks (el AVG si lo hace) ni puertos (AVG si lo hace) y eso que todos los dias se actualiza.

DemonXD

DesaprobarAprobar0DemonXD dijo el 12-11-2008 a las 22:51:

111

Jajajajajajjaa…. recien lo note, el otro dia fui a donde una amiga a restaurarle ese archivo, y tambien note que tenia el avg XD

Gonzalo

DesaprobarAprobar0Gonzalo dijo el 12-11-2008 a las 23:15:

112

Pero la imagen mostrada es de AVG 7.5 u anterior… u.u

Felix

DesaprobarAprobar0Felix dijo el 12-11-2008 a las 23:32:

113

A mi novia el antivirus le dejo inutil su computadora, creo que apenas si pudo terminar su tareas. Espero que no se repita mas -esas son algunas consecuencias de la “gratuidad”-

SM

DesaprobarAprobar0SM dijo el 13-11-2008 a las 00:59:

114

Michhhh esa era la cagada, a mi hermana le dejo la embarrada en su PC y como no supe lo que habia hecho, solo que le salio el mensaje de alerta de virus, y puso enter, se reinicio el quipo y murio ese dll

tuve que restaurarle todo windows :lol:

en fin ahora tendre mas ojo con el famoso AVG mansa cagadita.

gracias por avisar fayerware aunque un poko tarde para mi caso jajajaja

sl2

SM XD

DemonXD

DesaprobarAprobar3DemonXD dijo el 13-11-2008 a las 01:01:

115

Asi si alguien aun tiene el problema,
botee el disco de instalacion de windows xp
entre a donde dice instalar
pero marca donde dice REPARAR
se meten con la consola de recuperacion
ahi marcan el sistema que quieren reparar, meten la pass de admin y
cuando ten dentro escriben

expand X:\i386\user32.dl_ Y:\windows\system32
X es la letra de la unidad de cd en el que tienen puesto el disco normalmente es D
Y es la unidad donde esta instalado el sistema, normalmente C

con eso ami me resulto, escribido ese comando y precionado enter, escriben exit se reinicia el pc y esperen a que inicie nomas,

No pierdan tiempo formateando si no es necesario, y ahorren en tecnicos, o si son mas pillos arreglenle el pc a sus amiguitos o al jefe por una pequeña suma XD

Arehanzuro

DesaprobarAprobar0Arehanzuro dijo el 13-11-2008 a las 01:44:

116

Por culpa de esa cagadita tuve ke formater mi tarro!!! AVG y la $%&@Ç!!!

me acabo de cambiar a Avira.

Ser Cero

DesaprobarAprobar0Ser Cero dijo el 13-11-2008 a las 08:41:

117

A mi no solo en dos maquinas me detecto el User32.dll como virus, si no que dejo a varias maquinas haciendo loop, y todo por que el bigboss nunca quiso pagar licencia de antivirus mejores

Juanchoche

DesaprobarAprobar0Juanchoche dijo el 13-11-2008 a las 09:26:

118

Jajajaa,,, re100 lo leí, y si, tuve que formatear la $%@#~ de pc de mi señora…. por suerte pude recuperar todo antes con un live-cd…

Al menos yo, sigo en debian.

Mr_Trukit0

DesaprobarAprobar3Mr_Trukit0 dijo el 13-11-2008 a las 14:12:

119

Si el antivirus AVG dice la verdad, entonces el archivo user32.dll contiene algún troyano que envía nuestra información a Microsoft, y el antivirus detectó dicho comportamiento.

Wladimir

DesaprobarAprobar0Wladimir dijo el 13-11-2008 a las 15:02:

120

Jaja, al PC de mi suegro le paso eso… No le partia por a faltaba user32.dll…

Lo bueno es que al menos me sirvio de excusa pa instalarle el Ubuntu 8.10 :) … Y ahora funciona mucho mejor

Deja tu Comentario

XHTML: Puedes usar: <a href="" title=""> <abbr title=""> <acronym title=""> <b> <blockquote cite=""> <code> <em> <i> <strike> <strong>

Previsualizar comentario?