[XP/AVG] user32.dll per ongeluk verwijderd, wat nu?

[Tiffanylampje]

Dag allen,

Mijn zusje heeft per ongeluk user32.dll verwijderd van haar computer bij een virusscan. Ze weet niet meer om wel zogenaamd virus het ging, maar ze heeft wel op 'Heal' gedrukt. En nu doet natuurlijk niets het meer....

Is er een manier om d'r te redden zonder XP opnieuw te moeten installeren?

[wowi]

C:\WINDOWS\system32\dllcache

meestal staat dat bestand ook in deze map
wel even bij weergave alle bestanden laten zien inclusief beveiligde bestanden en verborgen bestanden.

Dan kun je het gewoon terug zetten, als windows het zelf niet terug zet.

Eventueel een knoppix cd gebruikenom dit terug te zetten.

http://gathering.tweakers.net/forum/list_messages/1321388/last hier nog meer van hetzelfde.

[ Voor 31% gewijzigd door wowi op 09-11-2008 16:49 ]

[FlipFluitketel]

Bij mij staat die user32.dll in ieder geval niet als kopie in dllcache. Waar ie wel staat is windows\ServicePackFiles\i386. Dus mocht ie bij jou ook niet in dllcache staan zou je in die map kunnen kijken en met een WinPE/Knoppix cd dat bestandje terugzetten in de system32 map.

[Perceptive]

Ik heb hetzelfde probleem. AVG gaf na een update aan dat het systeem de Trojan PSW Banker4 had en "healde" user32.dll. Het bleek een false positive te zijn (geen echte besmetting dus). Het systeem blijft nu vrolijk herstarten.

[Perceptive]

Oplossing: start in veilig modus als dat kan en restore je user32.dll vanuit avg, of de dllcache map of vanaf installatie cd.
Kun je niet in veilige modus starten, dan kun je de harddisk transplanteren naar een andere pc en zo de user32.dll terug zetten.

Vervolgens AVG eraf halen vanuit veilige modus, dan zou je pc weer normaal moeten starten.
En een andere anti-virus erop zetten (bijvoorbeeld avast).

[Anoniem: 279990]

Hallo, ik heb dus hetzelfde probleem, mijn pc blijft en blijft en blijft herstarten, ik heb al de veilige modus geprobeerd, maar dit lukt niet, ik heb het al geprobeerd via de herstelconsole van windows, maar dit lukt ook niet, hij vraagt daar om een adminpaswoord, wat ik er nooit opgezet heb maar toch geraak ik daar ook niet verder, weet iemand wat ik verder nog kan doen om toch mijn pc opgestart te krijgen.

Groetjes, Christel

[trinite_t]

Het topic over de false positive in avg. Hier staat meer info

[BoraTDI]

Ik kreeg die melding van AVG vanmorgen ook. Met m'n nog slaperige kop heb ik op 'Remove threads' geklikt. Daarna wilde de computer niets meer openen. Ik dacht, dan maar opnieuw opstarten. Duurde een tijd voordat ie afgesloten was en met het opstarten kwam er een blauw scherm dat het bestand ontbrak. Dus ik kan niets kiezen (veilige modus).
Nu zag ik wel een DLL fix programma (www.fixdlls.com) maar ik weet niet of dit een oplossing is voor dit probleem.
Weet iemand hoe ik dit kan oplossen??

[Anoniem: 280047]

Onderstaande werkt in de meeste gevallen zie ook dit topic

quote: url

Het enige wat je hoeft te doen is user32.dll vervangen. Een goede versie kan gevonden worden in het mapje c:\windows\$NTuninstallKB925902$ dit is in de meeste gevallen de meest recente versie van deze dll.
Dit kan je doen door een windows xp cd erin te doen vervolgens te kiezen voor systeemherstel en vervolgens kom je in de dos omgeving en hierin kun je dan het bovengenoemde bestandje kopiëren naar c:\windows\system32. Als het goed is werkt je computer dan weer.

In dos taal zou je dan het volgend moeten tikken:

copy c:\windows\$NTuninstallKB925902$\user32.dll c:\windows\system32

[Magic666]

deze werkt echt gewoon! net bij 2 collegas dit moeten doen en deze werkt als enige!

[Anoniem: 279990]

Yes!!!

mijn pc doet het weer :-)
ik heb het kunnen oplossen door in de herstelconsole deze regel te tikken
copy c:\windows\servicepackfiles\i386\user32.dll c:\windows\system32\user32.dll < enter>
heel hartelijk bedankt aan iedereen die advies gegeven heeft :-)

Groetjes, Christel

[mgdejong]

Ik heb sp3 gedownload en geinstalleerd via de veilige modus en het werkte prima

[Anoniem: 151996]

De bovenstaande melding over AVG verwijderen is bullocks, als je hem even update is er niets meer aan de hand. AVG was al heel snel op de hoogte van dit probleem.