BLOG.ROOTLAU.COM

週五, 九月 18. 2009

AVG 誤報 userenv.dll 為木馬病毒


AVG 大誤判


一早就連續接到幾通 AVG 抓到 c:\windows\system32\userenv.dll 有木馬的電話,本來接到第一通還問他昨天是不是有用隨身碟或是下載什麼程式,等到接到第二通、第三通就直覺應該是誤判,於是趕緊打開自己的電腦果然出現一樣的警示:


找到特洛伊木馬 Downloader.Generic8.8RZC

AVG 誤報 userenv.dll 為木馬病毒




出現這個請直接【忽略】就好,只是會一直出現很煩耶!


或者是這個,請不要按「移除所選的感染檔案」或是「移除所有未修復的感染檔案」,直接按【關閉】就好了。

AVG 誤報 userenv.dll 為木馬病毒



已經無法開機了怎麼辦?


如果你已經整台電腦掃毒然後 AVG 告訴你要重開機你也照辦了,那看到這篇就有一點太晚了,因為你的電腦應該已經無法開機了!


遇到這種情形也還不到重灌的地步,只要把被 AVG 防毒殺掉的 userenv.dll 補回去就正常了,但是你要有可以開機的光碟才能作這件事。


我是習慣用 XPE 來救,但是因為不是合法的版權所以不方便在這裡提供,請你自行用搜尋引擎找找看有沒有下載點,另外你也可以試試看用 Ubuntu Live CD 開機,然後將 userenv.dll 複製到 c:\windows\system32 即可。


沒有 userenv.dll 的話,這裡有提供 userenv.dll的壓縮檔 可以下載,這是WinXP SP3的版本,其他的請自行設法從別台電腦取得。


這個問題應該在新的病毒碼出來之後就會消失了,但就怕已經很多人已經中招無法開機了 XD


2009/09/18 10:30PM 更新



更新最新版的病毒碼之後這一次的誤報事件算是落幕了,請你檢查一下你的病毒琰是不是已經升級到 2380,如果還沒的話快手動更新一下就不會再出現誤判警告了。

AVG 誤報 userenv.dll 為木馬病毒





AVG 免費版防毒軟體:http://www.avgtaiwan.com

AVG 誤判官方討論串:http://forums.avg.com

userenv.dll 檔案下載:http://www.dll-files.com/dllindex/dll-files.shtml?userenv


引用

    沒有引用

迴響

迴響顯示方式 (直線程 | 分線程)

    沒有迴響


新增迴響


星號圍住的文章會以粗體顯示 (*word*),底線是 _word_。
字串像 :-) 和 ;-) 會轉換成圖案。

為了避免自動廣告程式輸入迴響,請輸入圖片裡的文字。如果文字正確,迴響就可以正常發佈。記得瀏覽器必須支援 cookies 要不然您的迴響無法通過測驗。
CAPTCHA