Dit is even een zeer snel geschreven computer-tussendoortje. Deze ochtend krijg ik tijdens het opstarten van de computer een heel spannend alarmschermpje van mijn gratis virusscanner AVG. Er is een trojaans paard ontdekt in een systeembestand van Windows XP. Oej, schrik, trillende benen en paniek. AVG gebied mij dwingend het bestand af te voeren en in de speciale viruskluis te deponeren. Dat doe ik dan maar.
Onmiddelijk daarna protesteert mijn besturingssysteem Windows XP want het heeft ontdekt dat zojuist een of ander onverlaat een belangrijk systeembestand heeft weggemikt. De onverlaat heet in dit geval AVG en het ziet er naar uit dat de rapen goed gaar zijn want de hele computer is van slag. Windows wil het bestand vanaf de installatieCD opnieuw inlezen en dat lijkt me inderdaad een prima idee ware het niet dat AVG dat tegenhoudt want die blijft koppig volhouden dat het bestand niet te vertrouwen is.
Ondanks mijn paniek, want reken maar dat die opduikt, lukt het om de computer met F8 ingedrukt op te starten en zo in een keuzemenu te komen voor insiders. Ik kies voor de laatste gezonde toestand van het systeem en daarna lijkt Windows weer stabiel te draaien.
Natuurlijk ga ik op internet op onderzoek om te proberen de werkelijk oorzaak te achterhalen. Het duurt even voor iedereen wakker is op deze zondagmorgen maar al snel vind ik steeds meer hits op 'PSW.Banker4.APSA' en 'user32.dll'. Met 99 procent zekerheid kan ik nu beweren dat het om een valse virusmelding gaat van het antivirusprogramma AVG. Als ik het betwiste bestand via internet laat onderzoeken op besmetting krijg ik geen enkele waarschuwing dus mijn user32.dll versie lijkt nu in elk geval clean te zijn en waarschijnlijk is ie dat altijd al geweest.
De laatste procent bevestiging dat het om een zeer kwalijke 'false positive' melding van AVG gaat krijg ik als er opeens een tussentijdse update van Windows verschijnt. Daar heeft men het probleem inmiddels ook ontdekt lijkt het en Microsoft is zo vriendelijk om de slachtoffers van dit programmeerongeval een nieuwe versie van user32.dll aan te bieden.
Het enige probleem is dat AVG nog steeds stom en koppig blijft volhouden dat dit bestand niet te vertrouwen is. Daar geloof ik inmiddels niks meer van en ik vermoed dat er binnenkort op de programmeerafdeling van AVG een paar keiharde noten gekraakt gaan worden. Meer en meer krijg ik het vermoeden dat men daar een gruwelijke fout heeft gemaakt en dat in menig gezin dat AVG gebruikt op dit moment de pc-pleuris uitbreekt.
Ook op de computer van mijn vrouw treed het probleem even later op maar helaas lukt het daar niet om met F8 op te starten dus die machine is op dit moment volledig onbereikbaar. De oplossing daarvoor moet ik nog zien te vinden maar dat zal vast wel goed komen, is het niet linksom dan wel rechtsom.