posteado en españa
Hoy AVG me ha detectado un virus en el archivo USER32.DLL. El virus en cuestión lo ha llamado Trojan Horse Generic9.tbn, y para mi sorpresa no sólo no he encontrado información sobre él en Internet, sinó que además al pasar el antivirus me ha eliminado el archivo USER32.DLL, con lo cual no podía volver a reiniciar el ordenador.
A primera hora de la tarde ha sacado una actualización y problema solucionado. Eso sí, si no habías sido infectado por el maldito virus.
A ver... tengo mis dudas sobre el tema. Sinceramente creo que no ha sido un fallo en una actualización de AVG, pues me extraña mucho que diversos ordenadores tengan el mismo fallo, y que todos ellos tuviesen AVG. He estado todo el día buscando la solución con mis compis de batalla (Kaunzi y Rafa), y no había ningún reporte de ningún otro fabricante sobre un virus que estuviese afectando a ningún ordenador (al menos no de la manera que lo hacía este).
En todo caso... este post es sobre todo para dejar explicado qué hacer con un PC que nos ha fallado en este 13/11/2007.
Si el ordenador se te reinicia solo y tienes AVG una forma de solucionarlo es la siguiente:
1. Reinicia el equipo en modo prueba de fallos
2. Desinstala AVG y vuelve a reiniciar en prueba de fallos con compatibilidad de red
3. Restaura el equipo a un punto de restauración anterior
4. Cuando reinicie de nuevo deja que entre normalmente (ahora ya no debería reiniciarse)
5. Accede a Internet y bájate la última versión de AVG (o del antivirus que quieras)
6. Comprueba que no tengas pendientes actualizaciones del antivirus que te acabas de bajar.
Con este "simple" proceso podrás volver a tener tu ordenador tal y como estaba antes del incidente... virus o como quiera llamarse.
Espero que este post sirva para que alguien no pierda las horas que hemos perdido nosotros hoy!!!
horas mas tarde posteado en argentina
Hola, vivo en Argentina y ya he detectado este problema en 6 PCs de 2 clientes distintos.
A diferencia tuya aquí no podía iniciar en "modo a prueba de fallos" ni de ninguna otra manera.
Lo que hice fué arrancar el equipo con un CD de instalación de Windows Profesional y elegir la opción R para Reparar la versión ya instalada.
Una vez que me permitió trabajar dentro de la carpeta Windows copié desde un diskete los archivos USER32.DLL y WINSRV.DLL
Reinicié y asunto solucionado.
Lo no entiendo es porqué en algunas Pcs se produjo este problema y en otras de la misma compañia no.
Y lo que es peor porque el AVG no me avisa que al borrar el USER32.DLL no voy a poder iniciar nuevamente la PC.
¡ Muchas gracias por publicar el caso !
SALUDOS DE CLONAR2

GRACIAS """" nanubcn """" | 14.11.2007 06:45:30 dijo:
Para aclarar las cosas, este suceso esta únicamente relacionados con sistemas operativos XP que no han sido actualizados. Todos aquellos usuarios que no hayan "machacado" machacado el archivo "user32.dll" con la actualización de AVG lanzada ayer por la mañana el problema queda solucionados. Ahora bien, para aquellos que tengan la maquina colgada tienen dos opciones:
Para equipos que no arrancan
1.- Por favor inserte el disco de instalción de windows XP y reincie la computadora.
2.- Escoja consola de recuperación
3.- Escoja el SO que desea reparar
4.- Deshabilite la protección residente de la carga. Usted puede deshabilitarlo cargando servicios/drivers comando "deshabilitar" ejemplo:usted tiene que teclear los siguientes comandos (algunos
de ellos no estan presentes en todas las ediciones de AVG):
disable Avg7Core
disable Avg7RsW
disable AvgClean
disable Avg7RsXP
disable AvgMfx86
5.- Restaure el archivo "user32.dll" desde el cd de instalación de windows XP. en lugar de "D:" utilice la letra de su unidad de CD
5. Restore "User32.dll" file from the Windows XP installation CD,instead "D:" use letter of your CD-ROM drive
D:\i386\user32.dl_ c:\windows\system32\
En el caso que el comando no funcione, por favor utilice el siguiente comando para renombrar el "user32.dll" y realice el proceso anterior.
ren user32.dll user32.bak
6.- Reinicie su computador y bote windows de la forma habitual
7.- Actualice AVG (actualizar AVG o pular F9)
8.- A continuación realizaremos la reparación de la instalación de AVG.
Por favor acceda a link que corresponde al producto que tiene instalado
- Descarque el último pack de instalación de AVG y guardelo en su disco duro.
http://www.grisoft.com/doc/downloads?prd=avw
(AVG Anti-Virus)
http://www.grisoft.com/doc/downloads?prd=isw
(AVG Internet Security)
http://www.grisoft.com/doc/downloads?prd=amw
(AVG Anti-Malware)
http://www.grisoft.com/doc/downloads?prd=afw
(AVG Anti-Virus plus Firewall)
http://www.grisoft.com/doc/downloads?prd=asw
(AVG Anti-Spyware)
- Click en "AVG 7.5 para windows" para iniciar la descarga
- Seleccione la opción "Guardar/save" y descarguelo en l escritorio.
- Reinicie la computadora
- Ejecute la aplicación descargada AVG y selección "reparar" utilizando la opción "Reparar instalción".
- Una vez terminado reinicie la computadora
- Realice una actualización de AVG
El problema queda solucionado
EN MODO SEGUROD DE WINDOWS
1.- Reincie su computadora en modo seguro
Reinicie la computadora y mantenga apretado F8, seleccione "windows modo seguro".
Windows XP: http://www.microsoft.com/resources/documentation/windows/xp/all/proddocs/en-us/boot_failsafe.mspx
1/ Boot computer into Safe Mode
Power on (or restart) your computer, keep pressing F8 key until the Startup menu appears and choose "Windows in Safe Mode".
Windows XP: http://www.microsoft.com/resources/documentation/windows/xp/all/proddocs/en-us/boot_failsafe.mspx
2.- Restaure "user32.dll" de la boveda de virus
-Por favor abra la boveda de virus (En AVG,Programas, Ejecutar Boveda de Virus)
- Botón derecho sobre "user32.dll" y "restaurar archivo"
3.- Desinstale AVG para evitar la detección de "user32.dll"
- Boton inicio
- Programas
- Avg 7.5
- Desinstalar AVG
- Reinicie el sistema
4/ Reinstale AVG desde uno de los siguientes links
http://www.grisoft.com/doc/downloads?prd=avw
(AVG Anti-Virus)
http://www.grisoft.com/doc/downloads?prd=isw
(AVG Internet Security)
http://www.grisoft.com/doc/downloads?prd=amw
(AVG Anti-Malware)
http://www.grisoft.com/doc/downloads?prd=afw
(AVG Anti-Virus plus Firewall)
http://www.grisoft.com/doc/downloads?prd=asw
(AVG Anti-Spyware)
- Click en "AVG 7.5 para windows" para iniciar la descarga
- Seleccione la opción "Guardar/save" y descarguelo en l escritorio.
- Reinicie la computadora
- Ejecute la aplicación descargada AVG y selección "reparar" utilizando la opción "Reparar instalción".
- Una vez terminado reinicie la computadora
- Realice una actualización de AVG
El problema queda solucionado
Espero que os sirva de ayuda
Hoy AVG me ha detectado un virus en el archivo USER32.DLL. El virus en cuestión lo ha llamado Trojan Horse Generic9.tbn, y para mi sorpresa no sólo no he encontrado información sobre él en Internet, sinó que además al pasar el antivirus me ha eliminado el archivo USER32.DLL, con lo cual no podía volver a reiniciar el ordenador.
A primera hora de la tarde ha sacado una actualización y problema solucionado. Eso sí, si no habías sido infectado por el maldito virus.
A ver... tengo mis dudas sobre el tema. Sinceramente creo que no ha sido un fallo en una actualización de AVG, pues me extraña mucho que diversos ordenadores tengan el mismo fallo, y que todos ellos tuviesen AVG. He estado todo el día buscando la solución con mis compis de batalla (Kaunzi y Rafa), y no había ningún reporte de ningún otro fabricante sobre un virus que estuviese afectando a ningún ordenador (al menos no de la manera que lo hacía este).
En todo caso... este post es sobre todo para dejar explicado qué hacer con un PC que nos ha fallado en este 13/11/2007.
Si el ordenador se te reinicia solo y tienes AVG una forma de solucionarlo es la siguiente:
1. Reinicia el equipo en modo prueba de fallos
2. Desinstala AVG y vuelve a reiniciar en prueba de fallos con compatibilidad de red
3. Restaura el equipo a un punto de restauración anterior
4. Cuando reinicie de nuevo deja que entre normalmente (ahora ya no debería reiniciarse)
5. Accede a Internet y bájate la última versión de AVG (o del antivirus que quieras)
6. Comprueba que no tengas pendientes actualizaciones del antivirus que te acabas de bajar.
Con este "simple" proceso podrás volver a tener tu ordenador tal y como estaba antes del incidente... virus o como quiera llamarse.
Espero que este post sirva para que alguien no pierda las horas que hemos perdido nosotros hoy!!!
horas mas tarde posteado en argentina
Hola, vivo en Argentina y ya he detectado este problema en 6 PCs de 2 clientes distintos.
A diferencia tuya aquí no podía iniciar en "modo a prueba de fallos" ni de ninguna otra manera.
Lo que hice fué arrancar el equipo con un CD de instalación de Windows Profesional y elegir la opción R para Reparar la versión ya instalada.
Una vez que me permitió trabajar dentro de la carpeta Windows copié desde un diskete los archivos USER32.DLL y WINSRV.DLL
Reinicié y asunto solucionado.
Lo no entiendo es porqué en algunas Pcs se produjo este problema y en otras de la misma compañia no.
Y lo que es peor porque el AVG no me avisa que al borrar el USER32.DLL no voy a poder iniciar nuevamente la PC.
¡ Muchas gracias por publicar el caso !
SALUDOS DE CLONAR2

GRACIAS """" nanubcn """" | 14.11.2007 06:45:30 dijo:
Para aclarar las cosas, este suceso esta únicamente relacionados con sistemas operativos XP que no han sido actualizados. Todos aquellos usuarios que no hayan "machacado" machacado el archivo "user32.dll" con la actualización de AVG lanzada ayer por la mañana el problema queda solucionados. Ahora bien, para aquellos que tengan la maquina colgada tienen dos opciones:
Para equipos que no arrancan
1.- Por favor inserte el disco de instalción de windows XP y reincie la computadora.
2.- Escoja consola de recuperación
3.- Escoja el SO que desea reparar
4.- Deshabilite la protección residente de la carga. Usted puede deshabilitarlo cargando servicios/drivers comando "deshabilitar" ejemplo:usted tiene que teclear los siguientes comandos (algunos
de ellos no estan presentes en todas las ediciones de AVG):
disable Avg7Core
disable Avg7RsW
disable AvgClean
disable Avg7RsXP
disable AvgMfx86
5.- Restaure el archivo "user32.dll" desde el cd de instalación de windows XP. en lugar de "D:" utilice la letra de su unidad de CD
5. Restore "User32.dll" file from the Windows XP installation CD,instead "D:" use letter of your CD-ROM drive
D:\i386\user32.dl_ c:\windows\system32\
En el caso que el comando no funcione, por favor utilice el siguiente comando para renombrar el "user32.dll" y realice el proceso anterior.
ren user32.dll user32.bak
6.- Reinicie su computador y bote windows de la forma habitual
7.- Actualice AVG (actualizar AVG o pular F9)
8.- A continuación realizaremos la reparación de la instalación de AVG.
Por favor acceda a link que corresponde al producto que tiene instalado
- Descarque el último pack de instalación de AVG y guardelo en su disco duro.
http://www.grisoft.com/doc/downloads?prd=avw
(AVG Anti-Virus)
http://www.grisoft.com/doc/downloads?prd=isw
(AVG Internet Security)
http://www.grisoft.com/doc/downloads?prd=amw
(AVG Anti-Malware)
http://www.grisoft.com/doc/downloads?prd=afw
(AVG Anti-Virus plus Firewall)
http://www.grisoft.com/doc/downloads?prd=asw
(AVG Anti-Spyware)
- Click en "AVG 7.5 para windows" para iniciar la descarga
- Seleccione la opción "Guardar/save" y descarguelo en l escritorio.
- Reinicie la computadora
- Ejecute la aplicación descargada AVG y selección "reparar" utilizando la opción "Reparar instalción".
- Una vez terminado reinicie la computadora
- Realice una actualización de AVG
El problema queda solucionado
EN MODO SEGUROD DE WINDOWS
1.- Reincie su computadora en modo seguro
Reinicie la computadora y mantenga apretado F8, seleccione "windows modo seguro".
Windows XP: http://www.microsoft.com/resources/documentation/windows/xp/all/proddocs/en-us/boot_failsafe.mspx
1/ Boot computer into Safe Mode
Power on (or restart) your computer, keep pressing F8 key until the Startup menu appears and choose "Windows in Safe Mode".
Windows XP: http://www.microsoft.com/resources/documentation/windows/xp/all/proddocs/en-us/boot_failsafe.mspx
2.- Restaure "user32.dll" de la boveda de virus
-Por favor abra la boveda de virus (En AVG,Programas, Ejecutar Boveda de Virus)
- Botón derecho sobre "user32.dll" y "restaurar archivo"
3.- Desinstale AVG para evitar la detección de "user32.dll"
- Boton inicio
- Programas
- Avg 7.5
- Desinstalar AVG
- Reinicie el sistema
4/ Reinstale AVG desde uno de los siguientes links
http://www.grisoft.com/doc/downloads?prd=avw
(AVG Anti-Virus)
http://www.grisoft.com/doc/downloads?prd=isw
(AVG Internet Security)
http://www.grisoft.com/doc/downloads?prd=amw
(AVG Anti-Malware)
http://www.grisoft.com/doc/downloads?prd=afw
(AVG Anti-Virus plus Firewall)
http://www.grisoft.com/doc/downloads?prd=asw
(AVG Anti-Spyware)
- Click en "AVG 7.5 para windows" para iniciar la descarga
- Seleccione la opción "Guardar/save" y descarguelo en l escritorio.
- Reinicie la computadora
- Ejecute la aplicación descargada AVG y selección "reparar" utilizando la opción "Reparar instalción".
- Una vez terminado reinicie la computadora
- Realice una actualización de AVG
El problema queda solucionado
Espero que os sirva de ayuda