-= Problème User32.dll / =-

[ipl_001]

Bonjour à tous,

 

~~ édition 10 nov.: Grisoft a corrigé son antivirus AVG qui ne devrait plus tenter d'éliminer le programme User32.dll

mais demeure le problème des systèmes altérés.

 

Pour faire suite à la discussion derniere mise a jour AVG = probleme ?, detecte user32.dll comme trojan (par sunny_a_la_playa), je poste vite ceci sur suggestion d'oGu... merci aussi à WawaSeb, Falkra, angelique et autres qui ont apporté des idées et informations :

 

- ce fichier User32.dll correspond à une ancienne mise à jour de Microsoft (KB925902) et il se trouve que dernier AVG le signale à tort comme infectieux ("Cheval de Troie : FSW Barker4.APSA").

Surtout, ne pas le supprimer car c'est un fichier système !

C'est une erreur d'AVG qui va réparer dès que possible... problème signalé sur leur forum.

Ces FP (Faux Positifs) sont inévitables lorsque, dans un programme, on veut ne pas rater de fichier néfaste (important pour une société commerciale en concurrence).

 

- ce problème commence à avoir des conséquences sur les forums :

--- http://www.commentcamarche.net/forum/affic...-banker4-aps?#2

--- http://www.commentcamarche.net/forum/affic...2524-user32-dll

--- http://www.commentcamarche.net/forum/affic...est-la-catastro

--- http://www.commentcamarche.net/forum/affic...re-plus-help?#1

 

- ce User32.dll est rangé dans C:\Windows\System32

Dans un système Windows XP SP3 professional, il a une taille de 579 584 octets et une date de mise à jour du 14 avril 2008

 

- une première solution, si le fichier a été supprimé, est de retrouver une duplication dans d'autres répertoires :

--- la quarantaine d'AVG si elle n'a pas été vidée (restaurer à partir d'AVG)

--- C:\Windows\ServicePackFiles\i386 (il y a le même fichier que dans system32)

--- C:\WINDOWS\system32\dllcache\user32.dll

 

- il y a d'autres possibilités lorsque les solutions du point précédent ne sont pas applicables mais elles ne seront pas détaillées ici : demander de l'aide sur un forum spécialisé.

 

- une bonne chose à faire est de répondre "Ignorer" à la proposition d'AVG ce qui aura pour effet de mettre ce fichier dans la liste des exclusions et, de cette manière, l'alerte et la tentation de suppression ne seront pas renouvelées par AVG à son prochain examen (merci Falkra).

 

- ce problème de faux positifs (d'alerte abusive) est une chose hélas fréquente de la part d'antivirus... une sage précaution est de prendre l'habitude de ne jamais supprimer immédiatement mais de choisir une solution de précaution (d'attente), comme demander à mettre en quarantaine le temps de se renseigner sur les forums, la restauration étant ainsi très facile en cas de FP (merci Sacles).

[Falkra]

Bonsoir, AVG a publié des solutions officielles, si le fichier a été supprimé :

 

http://www.avg.com/fr.faq.num-1579#faq_1580

http://www.avg.com/fr.faq.num-1574#faq_1574

[ipl_001]

Bonsoir à tous,

 

Nardino nous fait passer le mot :

 

Avast aurait-il les même soucis qu'AVG il y a quelque temps si l'on en croit ce sujet de CCM -> http://www.commentcamarche.net/forum/affic...32-syspatch-wrm

 

Pour le moment, on ne sait pas s'il s'agit d'un faux positif ou de l'altération du fichier.

[Curson]

Bonsoir ipl_001, bonsoir à tous,

 

Il semblerait que ce ne soit pas forcément un faux positif.

 

http://forum.zebulon.fr/index.php?s=&s...t&p=1326423

 

Sources (VirScan) - Les détections datent du 24 décembre :

 

http://virscan.org/report/f8a7cd7a44e808da...53ac218922.html

 

http://virscan.org/report/18bff77e98717b7e...97b2fec63b.html