PC met AVG start niet meer op (user32.dll)

[Eagle Creek]

(Gesponsorde links- (Wat is dit?))

Laatste update: 13:00 13-11-2008
Onderstaande instructie wordt voortdurend bijgewerkt zodra er nieuwe informatie beschikbaar is.
Onderstaande instructie is effectief gebleken bij het merendeel van de gebruikers. Vanwege de verschillende situaties/PC's kunnen sommige opdrachten iets efficiënter worden uitgevoerd maar wij kiezen bewust voor onderstaande methode om zoveel mogelijk gebruikers te kunnen helpen.

---

Een recente update van AVG Anti-Virus zorgt ervoor dat het Windows-systeembestand user32.dll ten onrechte als virus, het virus Trojan Horse PSW banker4, wordt aangezien. Het gevolg hiervan is dat Windows niet meer op kan starten en de gebruiker de keuze krijgt om op te starten in veilige modi, of gewoon op te starten. Al deze opties functioneren niet en Windows kan niet meer gestart worden. (klik hier voor een voorbeeld van de melding)

---

AVG heeft inmiddels zelf een oplossing op hun website geplaatst. Ze hebben zowel een instructie geplaatst voor personen die de originele Windows XP-CD in hun bezit hebben, als voor mensen die geen CD hebben. De tweede instructie bevat ook informatie over hoe een USB-stick gebruikt kan worden om de computer te herstellen:

Instructie AVG 8 met Windows XP-CD: http://www.avg.com/nl.faq.num-1574#faq_1574 (Nederlands).
Instructie AVG 8 zonder Windows XP-CD: http://www.avg.com/nl.faq.num-1575#faq_1575 (Nederlands).

Instructie AVG 7.5 met Windows XP-CD: http://www.avg.com/nl.faq.num-1579#faq_1579 (Engels).
Instructie AVG 7.5 zonder Windows XP-CD: http://www.avg.com/nl.faq.num-1580#faq_1580 (Engels).

Wij laten onderstaande instructie staan voor het geval de AVG-instructie niet mocht werken. Nochtans raden wij in eerste instantie aan om AVG's instructie te proberen.

---

Voor een oplossing voor het winsrv.dll / gdi32.dll probleem, klik hier.
Voor een oplossing voor het user32.dll probleem, lees verder.

---

Indien je een originele Windows XP CD hebt die bij jouw computer hoort, voer dan onderstaande instructie uit. Heb je deze CD niet, lees dan verderop:

1. Zorg ervoor dat je een Windows installatie-CD hebt. Je mag er ook een lenen van de buren mocht je zelf niet over zo'n CD beschikken. Je hebt deze CD nodig om de Windows-installatie op te starten.
   
   
2. In het blauwe installatiescherm kies druk je op de R om de repair console te starten.
   
   
   
3. De Windows herstelconsole wordt gestart en gevraagd wordt bij welke Windows installatie aangemeld moet worden. Kies hier de eerste C:\Windows installatie. Typ dus een 1 (typ eerst de 1 en druk daarna pas op enter!)
   
   
4. Vervolgens wordt gevraagd om het administrator wachtwoord op te geven. Bij de meeste personen is dit leeg en kan er direct op enter gedrukt worden.
   
   
5. In het volgende scherm staat C:\Windows met een knipperend streepje. Hier moeten de volgende commando's getypt worden. Let erop dat je de commando's -exact- overneemt, inclusief spaties en leestekens.
   
   
   1. copy c:\windows\system32\dllcache\user32.dll c:\windows\system32\user32.dll < enter >
      
      Krijg je de melding "1 file copied"? Lees dan verderop.
      Krijg je een foutmelding dat het bestand niet gevonden kan worden? Typ dan het volgende:
      copy c:\windows\servicepackfiles\i386\user32.dll c:\windows\system32\user32.dll < enter >
      
      Krijg je de melding "1 file copied"? Lees dan verderop.
      Krijg je een foutmelding dat het bestand niet gevonden kan worden? Typ dan het volgende:
      copy c:\windows\$NTuninstallKB925902$\user32.dll c:\windows\system32\user32.dll < enter >
      
      Krijg je de melding "1 file copied"? Typ exit en druk op < enter >. De computer wordt nu herstart.
      Haal de CD-rom uit de computer en herstart de PC.
      [[Als bovenstaande drie stappen niet geholpen hebben (melding: bestand niet gevonden), lees dan verder en gebruik de methode waarbij je het ontbrekende bestand van de CD kopieert.]]
   
   
   1. expand d:\i386\user32.dl_ c:\windows\system32\user32.dll < enter> (vervang d: indien nodig voor een andere letter die jouw cd-rom drive aanduidt. d:) en e: en f: zijn de meest voorkomende letters.
   
   
6. Typ exit en druk op < enter >. De computer wordt nu herstart.

Indien je geen originele Windows XP CD hebt, voer de volgende instructie uit:
Om toegang te krijgen tot de PC is het belangrijk dat je de volgende zaken bij de hand hebt:

• Een PC met internettoegang.
• Een computer met CD-brander.
• Een lege CD-rom.

1. Download het volgende bestand naar je bureaublad:
   isoburner.exe (*mirror 1*).
   
   
   
2. Download het volgende bestand naar je bureaublad:
   nuciaboot.iso (*mirror 1*).
   
   
   
3. Als beide bestanden gedownload zijn open je isoburner.exe. Controleer dat er in het venster achter 'ISO Path' het bestand nuciaboot.iso vermeld staat.
   
   
   
4. Stop een lege CD in de brander van de computer en druk op BURN ISO!.

---------------------

1. Ga naar de probleem-PC en stop de zojuist gemaakte CD-rom in de drive.
   De CD-rom met BartePE zal nu starten. Zie je weer het scherm waar Windows vraagt om te kiezen hoe je wilt starten? Klik dan hier!.
   
   
2. Op de vraag of je netwerksupport wilt ondersteunen antwoord je nee. Als BartPE geladen is klik je op Go, gevolgd door Command Prompt (CMD).
   
   
3. Typ hier de volgende commando's. Let erop dat je spaties en leestekens -exact- overneemt.
   
   
   1. copy c:\windows\system32\dllcache\user32.dll c:\windows\system32\user32.dll < enter >
      
      Krijg je de melding "1 file copied"? Lees dan verderop.
      Krijg je een foutmelding dat het bestand niet gevonden kan worden? Typ dan het volgende:
      copy c:\windows\servicepackfiles\i386\user32.dll c:\windows\system32\user32.dll < enter >
      
      Krijg je de melding "1 file copied"? Lees dan verderop.
      Krijg je een foutmelding dat het bestand niet gevonden kan worden? Typ dan het volgende:
      copy c:\windows\$NTuninstallKB925902$\user32.dll c:\windows\system32\user32.dll < enter >
      
      
      Krijg je de melding "1 file copied"? Klik op GO, klik op Shut down, Shut down.
      Haal de CD-rom uit de computer en herstart de PC.
      [[Als bovenstaande drie stappen niet geholpen hebben (melding: bestand niet gevonden), lees dan verder en gebruik de methode waarbij je de door ons op CD aangeleverde bestanden gebruikt.]]
   
   
   1. Typ de volgende commando's:
      cd .. < enter >
      
      
   2. cd .. < enter >
      
      
   3. dir < enter >
      
      
   4. Je ziet nu een overzicht met bestandsmappen die een opbouw hebben zoals nl_xp_sp2. Je moet nu de map kiezen die het best overeenkomt met het systeem dat jij op je computer hebt staan!! (Indien je een foute keuze maakt kun je het later wel ongedaan maken.).
      Hieronder zie je een overzicht welke "mapcode" overeenkomt met het besturingssysteem. Als jij dus een Nederlandse versie van Windows XP Professional Service Pack 3 hebt geïnstalleerd kies je straks voor nl_pro_sp3. Indien je hier over twijfelt kun je verschillende versies proberen waarbij de taal van Windows het belangrijkste is. Met andere woorden: een Engels bestand op een Nederlandse versie van Windows zetten is niet goed.
      en_home_sp2 -> Windows XP Home Edition Service Pack 2 Engels
      en_home_sp3 -> Windows XP Home Edition Service Pack 3 Engels
      en_mce_sp2 -> Windows XP Media Center Edition Service Pack 2 Engels
      en_mce_sp3 -> Windows XP Media Center Edition Service Pack 2 Engels
      en_pro_sp2 -> Windows XP Professional Edition Service Pack 2 Engels
      en_pro_sp3 -> Windows XP Professional Edition Service Pack 3 Engels
      nl_home_sp0 -> Windows XP Home Edition Nederlands
      nl_home_sp2 -> Windows XP Home Edition Service Pack 2 Nederlands
      nl_home_sp3 -> Windows XP Home Edition Service Pack 3 Nederlands
      nl_mce_sp2 -> Windows XP Media Center Edition Service Pack 2 Nederlands
      nl_mce_sp3 -> Windows XP Media Center Edition Service Pack 2 Nederlands
      nl_pro_sp2 -> Windows XP Professional Edition Service Pack 2 Nederlands
      nl_pro_sp3 -> Windows XP Professional Edition Service Pack 3 Nederlands.
      
      
   5. Typ nu cd nl_home_sp3 < enter >. Vervang het nl_home_sp3 gedeelte met de versie van Windows XP die op jouw computer staat!
      
      
   6. Typ copy user32.dll c:\windows\system32\user32.dll
   
   
   
4. Klik op GO, klik op Shut down, Shut down.
   Haal de CD-rom uit de computer en herstart de PC.

Nadat je weer in Windows XP kunt komen:
Lees verder voor informatie over het bijwerken van AVG-Antivirus.

[Eagle Creek]

AVG instellen zodat het probleem zich niet herhaalt.

Het probleem is inmiddels opgelost door AVG en het is daarom belangrijk om AVG direct te updaten.

1. In het hoofdvenster van AVG, klik aan de linkerkant op de knop Update Now.
2. Als AVG op de juiste manier geüpdatet is naar de nieuwste versie, dan zie je bij Virus DB versie 270.9.0/1778 of nieuwer staan. Controleer dit door links onderaan in het hoofdvenster van AVG te kijken.

Eventueel kun je ervoor kiezen om te voorkomen dat AVG automatisch virussen verwijdert, maar hier altijd een melding voor geeft.

1. Klik op Tools, gevolgd door Advanced Settings.
2. Klik op Scans, gevolgd door Scan whole computer.
3. Vink hier de optie Automatically heal/remove infections uit.
4. Klik op OK.
   Mocht je nu de melding krijgen dat het bestand user32.dll besmet is, kun je deze melding negeren.

[Eagle Creek]

Instructie voor mensen waarbij de CD-rom niet gestart wordt

De cd/dvd-drive als eerste opstartitem in het BIOS instellen

Om de computer te kunnen starten van een Windows XP-cd is het vereist dat de cd/dvd-drive als eerste opstartitem in het BIOS staat ingesteld. Aangezien elk moederbord een andere BIOS-versie heeft, is er niet voor elke computer te zeggen hoe je toegang krijgt tot het BIOS en hoe je aanpassingen in het BIOS maakt. Dit is wel globaal te zeggen. Je moet op de toets Del drukken, of op een F-toets (F2, F8, F10 bijvoorbeeld). Zoals gezegd verschilt dit per systeem. Als de Del-toets niet werkt, en ook met verschillende F-toetsen krijg je geen toegang tot het BIOS, dan kun je de toets opzoeken. In de handleiding van je moederbord of systeem staat in de meeste gevallen vermeld met welke toets je in het BIOS kunt komen. Je moet de toets indrukken tijdens de POST van het BIOS. De POST is een test van het BIOS die er ongeveer als volgt uit ziet.



In dit voorbeeld is te zien dat het BIOS toegankelijk is met de toets DEL. Als je zo'n scherm ziet, druk je op de toets en verschijnt het BIOS. Een voorbeeldscherm vind je hieronder.



De opbouw van elke BIOS-versie verschilt, dus ook hier is niet precies te zeggen waar de instelling van de bootvolgorde te vinden is. Meestal wordt de instelling aangeduid met ‘boot order’, ‘boot sequence' of 'boot device priority'. Als je de instelling gevonden hebt, moet je ervoor zorgen dat de cd/dvd-drive (CD-ROM drive) als eerste opstartlocatie in de lijst is ingesteld. Om dit te bereiken kun je de regel van de cd/dvd-drive naar boven brengen door Enter te drukken als je met de pijltjestoetsen de juiste regel in de lijst hebt geselecteerd, en vervolgens met de pijltjestoetsen naar de bovenste regel te gaan en daar weer op Enter te drukken. Soms moet je de plus/min-toetsen (+/-) gebruiken om de volgorde te veranderen. Als dit gelukt is, zie je als eerste opstartitem dus de cd/dvd-drive staan.



Sla de instellingen van het BIOS nu op door te zoeken naar een optie in de trant van Save & Quit/Quit & Save. Nu heb je de cd/dvd-drive als eerste opstartitem ingesteld en kun je de Windows XP-cd in de drive plaatsen en de computer opnieuw opstarten van de cd.

[Eagle Creek]

Oplossing voor de melding winsrv.dll of gdi32.dll.

Het is ons bekend dat sommige personen, nadat ze user32.dll hebben gekopieërd, alsnog een andere foutmelding krijgen die betrekking heeft op winsrv.dll of gdi32.dll.

1. --Het lijkt erop dat dit veroorzaakt wordt door het terugplaatsen van een verkeerde versie van user32.dll. Controleer dus eerst of je de juiste versie van gdi32.dll hebt teruggezet en/of dat een andere versie wel werkt!!--
   
   
2. Bij veel mensen is gebleken dat, wanneer user32.dll correct is teruggeplaatst, er wél opgestart kan worden in veilige modus, ondanks de winsrv.dll-melding. In veilige modus kan de map c:\program files\grisoft\ hernoemd worden naar elke willekeurige naam (rechtermuisknop, 'naam wijzigen'). Hierna kan wél opgestart worden in Windows via de normale modus. Aldaar aangekomen is het terug hernoemen naar de originele naam en AVG verwijderen (onderdeel software, van het configuratiescherm) de oplossing.
   
   
   
3. Lost dit het probleem nog niet op? Op dit moment adviseren wij hier het volgende voor:
   Volg bovenstaande stappen, met Windows-CD (gebruik het commando expand i.p.v. copy) of Nucia-CD (gebruik het commando copy), om een venster te krijgen waarin tekst getypt kan worden.
   Voer daar de volgende commando's in:
   • copy c:\windows\system32\dllcache\winsrv.dll c:\windows\system32 < enter >
   • copy c:\windows\system32\dllcache\gdi32.dll c:\windows\system32 < enter >
   Werkt bovenstaande methode niet? (bestand niet gevonden in DLLcache?), probeer dan het volgende:
   • copy c:\windows\$NTuninstallKB930178$\winsrv.dll c:\windows\system32 < enter >
   • copy c:\windows\$NTuninstallKB925902$\gdi32.dll c:\windows\system32 < enter >

Wij weten dat deze oplossing niet in 100% van de gevallen werkt maar dat deze betrouwbaar genoeg is om te proberen of het werkt in jouw specifieke situatie.