Gebruikers van AVG moeten oppassen voor een foutieve waarschuwing. Sinds dit weekend zorgt een update van het programma ervoor dat het Windows-bestand user32.dll ten onrechte als Trojaans paard wordt gemarkeerd.

De bewuste melding geeft weer dat het virus PSW.banker4.APSA is gevonden. Door het .dll-bestand te verwijderen blijft Windows vervolgens in een lus herstarten, waardoor het zelfs niet mogelijk is om in veilige modus met de computer te werken.

Volgens Jonathan Flietstra, hoofd van AVG Nederland, zijn alle Windows-versies kwetsbaar en lopen ook zakelijke (betalende) gebruikers van de antivirussoftware een risico. “Bij ons staat de telefoon roodgloeiend”, klinkt het. “Mensen beseffen ook niet dat er iets mis is met hun antivirus omdat het probleem pas opduikt bij het herstarten.”

Handmatig terugzetten
AVG heeft intussen een nieuwe update ( versie 270.9.0/1778) uitgestuurd om te voorkomen dat het probleem zich verder verspreidt. Wie user32.dll al heeft verwijderd en in de opstartlus blijft, moet iets omslachtiger te werk gaan en het bestand handmatig terugzetten.

Gevorderde gebruikers kunnen dit doen met behulp van de Windows installatie-cd, waarop het bewuste .dll-bestand is terug te vinden. Deze moet gekopieerd worden naar de map windows\system32\ op uw computer. Dat kopiëren kan door het bestand op een USB-stick te plaatsen en de computer met behulp van een live-cd met Linux op te starten.

Antivirusbedrijf Panda ziet de laatste maanden een toename van valse antivirusprogramma’s, speciaal ontworpen om geld af te troggelen of malware te installeren. Het bedrijf suggereert dat dertig miljoen pc’s besmet zijn met deze rogue- of scareware.

Van juni 2008 tot afgelopen woensdag heeft Panda via internet rapportages ontvangen van meer dan twee miljoen computers; veelal gebruikers van Panda’s gratis online scanner Activescan. Zo’n zeventigduizend verschillende computers hadden gedetecteerde rogueware, ofwel zo’n drie procent van die twee miljoen computers.

Rogueware is valse antivirussoftware, die meestal tijdens het surfen op agressieve wijze aan de pc-gebruiker wordt aangeboden als gratis download. Het programma probeert de internetter over te halen om te betalen voor een schoonmaakbeurt. In praktijk zal de software echter eerder adware installeren of, in de ergste gevallen, een banktrojaan.

De opbrengst voor de criminelen bedraagt 50 miljoen euro, wanneer we uitgaan van een gemiddelde prijs van vijftig euro voor rogueware. Ofwel ruim elf miljoen euro per maand.

Het is een vorm van oplichting die veel internetters niet kunnen doorzien. De valse scanners en de websites waar ze op staan zien er echt modern en professioneel uit. Een niet-expert trapt er makkelijk in. Gebruik enkel bekende anti-virussoftware. Betaal nooit om uw files te scannen.