AIUTO VIRUS AVG USER 32.DLL PSWBANKER

[Piccolo85]

aiuto ragazzi ho un problema con questo virus che grazie ad avg oggi sta facendo strage in tutto il mondo..

nn mi si avvia piu windows, nn ce la fa a caricarsi in nessuna modalita.. ora sto provando a fare la ripristino di windows dal cd di xo bootato, pero dopo che ho scelto il so da ripristinare mi chiede la password di administrator che io non ho! non ho nessun administrator nel pc!! come faccio!=?!?!? e l'unico modo che ho per cercare di risolvere senza formattare a quanto pare ma questo passaggio mi blocca!

[Chill-Out]

E' un falso positivo, leggi qui su come ripristinare il file in questione http://support.microsoft.com/kb/142676/it

Impostazioni avanzate di risoluzione dei problemi

quando ti chiede la password hai provato a battere invio senza digitare nulla

[Piccolo85]

si mi dice che e errata.. sono in un punto morto

[Chill-Out]

Resetta la password seguento questa Guida http://home.eunet.no/pnordahl/ntpasswd/

[Piccolo85]

qui sembra che nn ci siano password, pero quando provo a crearne una io nn mel'aggiunge!! come facciooo

[Chill-Out]

Originariamente inviato da Piccolo85

qui sembra che nn ci siano password, pero quando provo a crearne una io nn mel'aggiunge!! come facciooo

Non ti seguo hai masterizzato l'ISO provato a resettarla seguendo questa Guida http://home.eunet.no/pnordahl/ntpasswd/

[Piccolo85]

i sono riuscito!

ora ho c:\windows

solo che ho provato ocn il comando del link che mi hai datgo tu con cd %systemroot%\system32 ma mi dice impossibile trovare il file o directory

[Piccolo85]

RISOLTO!!!!!

x tutti quelli con il problema:

andare sulla consolle di ripristino
appena ti appare la console di ripristino posizionati
su c:\windows\system32\DLLcache: digita “copy user32.dll c:\windows\system32\” senza le virgolette e riavvia il pc tutto ritorna a posto ciao

[alde]

insomma in sostanza nn è un troian ma una bufala di avg ) o mi devo preoccupare lo stesso?
grazie

[cyberdisc]

Originariamente inviato da alde

insomma in sostanza nn è un troian ma una bufala di avg ) o mi devo preoccupare lo stesso?
grazie

Si, trattasi di un falso positivo.
Ha fatto più danni di un virus perché molta gente ha cancellato il file user32.dll e si è trovata nei guai.
Adesso hanno messo online un update che risolve, ma per quelli che avevano premuto fiduciosi il pulsante "heal", la frittata era ormai fatta.

[Chill-Out]

Originariamente inviato da Piccolo85

i sono riuscito!

ora ho c:\windows

solo che ho provato ocn il comando del link che mi hai datgo tu con cd %systemroot%\system32 ma mi dice impossibile trovare il file o directory

Originariamente inviato da Piccolo85

RISOLTO!!!!!

x tutti quelli con il problema:

andare sulla consolle di ripristino
appena ti appare la console di ripristino posizionati
su c:\windows\system32\DLLcache: digita “copy user32.dll c:\windows\system32\” senza le virgolette e riavvia il pc tutto ritorna a posto ciao

cd c:\system32

In ogni caso è andato tutto a posto, perfetto.

[abies]

Conermo quanto detto da Chill-out inoltre segnalo che
l'infezione falsa da me e' stata rilevata anche su WINLOGON.exe

Per recuperare i file user32.dll e winlogon.exe ho preferito
utilizzare un cd di installazione XP di pari service pack a quella installata.
e utilizzare le istruzioni indicate in http://support.microsoft.com/kb/142676/it
ovvero :
Boot da CD

una volta sulla console di ripristino
eseguire CD SYSTEM32
spostarsi sulla root del CD e spostarsi sulla directory I386
eseguire expand user32.dl_ c: ( confermare la sovrascrittura )
eseguire expand winlogon.ex_ c: ( confermare la sovrascrittura )

digitare EXIT

Riavviare

rimuovere il cd

e' fatta !!!

Ciao

[ioo]

scusate raga se v accio ripetere le cose, ma io nn ho capito bene come fare: il mio pc nn si riavvia in nessun modo, nemmeno nella mod provvisoria....
quindi se ho capito bene mi servirebbe il cd d windowsxp?! ma io nn voglio ripristinare tutto, solo il file ke manca! come devo fare? in parole piu semplici possibili... grazie mille!!

[wjmat]

Originariamente inviato da ioo

scusate raga se v accio ripetere le cose, ma io nn ho capito bene come fare: il mio pc nn si riavvia in nessun modo, nemmeno nella mod provvisoria....
quindi se ho capito bene mi servirebbe il cd d windowsxp?! ma io nn voglio ripristinare tutto, solo il file ke manca! come devo fare? in parole piu semplici possibili... grazie mille!!

ciao

hai letto le info qui sopra?
dove ti blocchi?
qual'è il file che ti manca?

[ioo]

ciao!
si, ho letto tutto, ma nn essendo molto pratico d ste cose nn ho capito molto bene...

io accendo il pc, fa per caricare windows e poi appare una pagina blu con scritto ke manca il file USER32.dll e nn posso fare nulla! se riavvio in mod provvisoria al momento ke dovrebbe partire si riavvia d nuovo e continua così all'infinito...

io ho un cd d windows xp (ma è d un altro pc, il mio nn so nemmeno se è originale, perkè qnd l'ho comprato nn mi hanno dato il cd) quindi cn un cd d un altro pc posso fare qualcosa?

[wjmat]

che service pack hai installato?

[ioo]

xp professiona, service pack 2!

[wjmat]

• procurati il cd di windows (se hai dischi sata assicurati che nel cd siano integrati i driver, altrimenti dovrai scaricarli ed integrarli con Nlite)
• accendi il pc e dal bios assicurati che il boot parta dal cd (qui, qui e qui alcuni esempi per farlo)
• riavvia con il cd di win inserito
• premi un tasto quando richiesto per avviare da cd
• attendi il caricamento dei file necessari
• arrivato al menù installazione premi R per avviare la console di ripristino
• se hai più sistemi operativi installati, seleziona quello su cui intervenire (solitamente bisogna premere 1 (invio) per accedere a 1: C:\WINDOWS)
• inserisci la passwword di administratore quando richiesta, se non impostata premi solamente INVIO
• ora potrai inserire i comandi come in dos

digita questa stringhe
expand d:\i386\USER32.DL_ c:\windows\system32 e batti invio
exit e batti invio
poi togli il cd e vediamo come va al successivo riavvio
se il il lettore cd è in un altra posizione invece che d: metti la lettera corretta

[ioo]

Un paio d domande:

-le stringhe sono 2? exit va a capo giusto?

-così facendo metto il file citato al suo posto e basta; tutto il contenuto del pc rimane invariato?

cmq appena vado a casa provo(verso le 14,00) poi t faccio sapere, spero d trovarti ancora...

EDIT: dopo system32 è giusto lo spazio?

[wjmat]

ho sistemato per una migliore comprensione
batti invio alla fine di ogni stringa

sulla prima ho un dubbio, se non va usa questa (cambia un _ anzichè un l)
expand d:\i386\USER32.DL_ %systemroot%\system32 /Y