AIUTO VIRUS AVG USER 32.DLL PSWBANKER

[andrea_faby86]

Originariamente inviato da Kingdemon

Cosa intendi?

Non ne posso parlare apertamente ma tu hai un sistema operativo "diverso" vero?

[Kingdemon]

Originale!

[andrea_faby86]

Originariamente inviato da Kingdemon

Originale!

allora nn sò sapevo che winlogon dava problemi a quello diverso...

Ehm il mio pc chiede una pass ma nn è la mia e nemmeno niente aiuto....

[wjmat]

Originariamente inviato da Kingdemon

Grazie per le risposte

ho scaricato i file
ho masterizzato un cd
e li ho caricati da lì ma...

...adesso mi da un errore dell'applicazione winlogon.exe e sia che faccia annulla che ok si riavvia

Mi sa che vado a letto e domani sera ci guardo con calma.. che nervoso!

qui è stato risolto il problema di winlogon
http://www.hwupgrade.it/forum/showpo...9&postcount=12

[wjmat]

Originariamente inviato da ioo

se la iso d avg la metto in un dvd anzichè in un cd, funziona lo stesso?! e se è rw?!

prova
meglio se cd
a volte i rw possono dare problemi, provare non costa nulla

[Kingdemon]

Boh so solo che le ho provate tutte penso di aver copiato tutti i tipi di user32.dll e winsrv.dll disponibili!

Adesso ho provato a ricopiare quelli già presenti sul pc (in c:\windows\system32\dllcache) e magicamente funziona!!!

Mi sembrava di averli già provati..

Grazie cmq a tutti del supporto!
Ora vai di disinstallazione di avg..

[andrea_faby86]

Nessuno à aiutarmi su questo problema della password??

Raga e se provassi usare il live di ubuntu?

[bellin1]

E' una vergogna quello che ha fatto questo antivirus!
Personalmente ho risolto rinstallando windows..ma quello che è successo sa del vergognoso..
immagino quanta gente ha dovuto pagare l'assistenza.

MAI PIU AVG

[andrea_faby86]

Raga dai aiutatemi qualcuno sà per la password qualcosa???

Allora che mi dite se provo col live di ubuntu???

Nessuna soluzione col cd di vista??

[Doris_Day]

sono bloccata con il WINSRV.
ho provato a fare il copy, e va a buon fine.... pero' pi riavvio e mi da lo stesso messaggio d'errore!
ho provato allora con l'expand, va a buon fine... ma ancora al riavvio ho la schermata blu.
non so che fare.

[Radagast82]

vi riporto la mia esperienza appena completata.
Una mia amica mi dice che si è beccata un virus, un trojan per la precisione, e anche lei usava AVG, versione 8 credo. Io le dico di stare serena che in qualche modo si ripara. Insomma, stasera passo da lei, e i sintomi sono esattamente quelli che descrivete voi, ossia bsod di xp con file mancante user32.dll. No modalità provvisoria, no prompt dei comandi, no ripristino a ultima config funzionante, no ripristino con cd (originale) di xp.
Niente.
Allora, dato che alla mia amica interessava salvare i documenti (immagini, musica etc), decido di portarmi via l'hd e di collegarlo alla mia macchina.
Ve la faccio breve (sono riuscito a copiare tutto e ho formattato a basso livello il disco): falso positivo o meno, c'era una cartella PrIvAcY creata non certo dalla mia amica (non è una nerd che si mette a scrivere così), una cartella $AVG8VAULT$ più un file chiamato COBAS20.107.
Ora, va bene tutto, ma per esperienza personale diretta, questi sono i segni lasciati da un esterno. La cartella AVGVault a naso sarebbe dovuta servire a invalidare l'av, ma la cosa più eclatante è la firma (cobas20).
Fatevi una ricerca su google con quel nick, usciranno 3 risultati, di cui i primi due sono siti hostati da tripod. Provate ad accedere e vedete che succede (a vostro rischio e pericolo, il mio avast ha bloccato tutto).
Quindi, almeno per quanto riguarda il pc della mia amica, si è trattato di un cavallo di troia bello e buono, falso positivo una cippa.
La cosa strana però sono i sintomi uguali al falso positivo di AVG. Quando verrete a capo della vostra situazione, date un'occhiata (per i più smaliziati) ad eventuali cartelle e/o file comparsi "dal nulla" sul vostro hd.

[andrea_faby86]

Allora nessuno può aiutarmi???

Non sò proprio più che fare ci deve essere un modo

[xcdegasp]

Originariamente inviato da bellin1

E' una vergogna quello che ha fatto questo antivirus!
Personalmente ho risolto rinstallando windows..ma quello che è successo sa del vergognoso..
immagino quanta gente ha dovuto pagare l'assistenza.

MAI PIU AVG

purtroppo ti devo notificare la firma irregolare, dal Regolamento del Forum:

1.5 - Avatar, signature e sito personale
b) Signature: 3 righe a 1024 solo testo con un massimo di 3 smiles dell'Hardware Upgrade Forum oppure un'immagine 100 X 50 X 5KB e una riga di testo (non deve andare a capo).

[xcdegasp]

Originariamente inviato da Radagast82

vi riporto la mia esperienza appena completata.
Una mia amica mi dice che si è beccata un virus, un trojan per la precisione, e anche lei usava AVG, versione 8 credo. Io le dico di stare serena che in qualche modo si ripara. Insomma, stasera passo da lei, e i sintomi sono esattamente quelli che descrivete voi, ossia bsod di xp con file mancante user32.dll. No modalità provvisoria, no prompt dei comandi, no ripristino a ultima config funzionante, no ripristino con cd (originale) di xp.
Niente.
Allora, dato che alla mia amica interessava salvare i documenti (immagini, musica etc), decido di portarmi via l'hd e di collegarlo alla mia macchina.
Ve la faccio breve (sono riuscito a copiare tutto e ho formattato a basso livello il disco): falso positivo o meno, c'era una cartella PrIvAcY creata non certo dalla mia amica (non è una nerd che si mette a scrivere così), una cartella $AVG8VAULT$ più un file chiamato COBAS20.107.
Ora, va bene tutto, ma per esperienza personale diretta, questi sono i segni lasciati da un esterno. La cartella AVGVault a naso sarebbe dovuta servire a invalidare l'av, ma la cosa più eclatante è la firma (cobas20).
Fatevi una ricerca su google con quel nick, usciranno 3 risultati, di cui i primi due sono siti hostati da tripod. Provate ad accedere e vedete che succede (a vostro rischio e pericolo, il mio avast ha bloccato tutto).
Quindi, almeno per quanto riguarda il pc della mia amica, si è trattato di un cavallo di troia bello e buono, falso positivo una cippa.
La cosa strana però sono i sintomi uguali al falso positivo di AVG. Quando verrete a capo della vostra situazione, date un'occhiata (per i più smaliziati) ad eventuali cartelle e/o file comparsi "dal nulla" sul vostro hd.

forse è ilò caso di documentarsi prima di sparare a zero
la cartella c:\$AVG8.VAULT$ non è altro che la quarantena di AVG8 non a caso la funzione "sposta in quarantena si chiama "Move To Vault", il suo contenuto pertanto sono i file messi in quarantena.. nel caso specifico ci sarà stata la user32.dll
La cartella "PrIvAcY" potrebbe essere stata creata da un qualsiasi programma antiphishing o antipsam
la tua amica è stata colpita dalla stessa sorte che è toccata agli altri utenti ossia windows inacessebile e perdita delle email su outlook

[Dom77]

Originariamente inviato da xcdegasp

forse è ilò caso di documentarsi prima di sparare a zero
la cartella c:\$AVG8.VAULT$ non è altro che la quarantena di AVG8 non a caso la funzione "sposta in quarantena si chiama "Move To Vault", il suo contenuto pertanto sono i file messi in quarantena..

meno male

ho appena visto nel mio c: quella cartella modificata di recente...il 25/10...e dentro ha 3 file *.fil e uno *.idx...

tutto normale quindi..

[Radagast82]

Originariamente inviato da xcdegasp

forse è ilò caso di documentarsi prima di sparare a zero
la cartella c:\$AVG8.VAULT$ non è altro che la quarantena di AVG8 non a caso la funzione "sposta in quarantena si chiama "Move To Vault", il suo contenuto pertanto sono i file messi in quarantena.. nel caso specifico ci sarà stata la user32.dll
La cartella "PrIvAcY" potrebbe essere stata creata da un qualsiasi programma antiphishing o antipsam
la tua amica è stata colpita dalla stessa sorte che è toccata agli altri utenti ossia windows inacessebile e perdita delle email su outlook

la cartella PrIvAcY non credo proprio venga creata nella root da un programma antiphishing (che tra l'altro non aveva) o antispam (che tra l'altro non aveva), tantomeno che venga creata utilizzando il maiuscolo-minuscolo alternato. Al massimo potrebbe venire create come subdir della cartella di installazione del suddetto programma.
Spiegami la presenza del file cobias20.107, e magari fai una ricerca su google, apri il primo link e dimmi che ne pensi
ah, me ne ero dimenticato. All'interno della cartella privacy c'erano una valanga di subdir con nomi di puntate di serie tv, con all'interno file chiamati _macosx senza estensione. Ripeto che non è roba della mia amica, come peraltro mi ha confermato telefonicamente.
Quel pc era diventato una PUB bella e buona

[wjmat]

Originariamente inviato da Radagast82

la cartella PrIvAcY non credo proprio venga creata nella root da un programma antiphishing (che tra l'altro non aveva) o antispam (che tra l'altro non aveva), tantomeno che venga creata utilizzando il maiuscolo-minuscolo alternato. Al massimo potrebbe venire create come subdir della cartella di installazione del suddetto programma.
Spiegami la presenza del file cobias20.107, e magari fai una ricerca su google, apri il primo link e dimmi che ne pensi
ah, me ne ero dimenticato. All'interno della cartella privacy c'erano una valanga di subdir con nomi di puntate di serie tv, con all'interno file chiamati _macosx senza estensione. Ripeto che non è roba della mia amica, come peraltro mi ha confermato telefonicamente.
Quel pc era diventato una PUB bella e buona

diciamo che il pc era dotato dell'antivirus "sbagliato" e di conseguenza anche infetto

[ioo]

ho inserito il cd cn la iso preparata da avg, ma nn lo legge nemmeno: praticamente quando dice d inserire il cd e premere un pulsante, io premo e la scritta appare d nuovo....

allora ho scaricato Knoppix per CD (697 mega), ma quando lo metto sul cd per masterizzarlo diventa 731 mega e mi dice ke il supporto non è abbastanza grande(ovviamente, essendo da 700 il cd).
ma come è possibile?! è la versione apposta per CD e nn c sta!!

ho provato a meterlo su dvd ma nn lo legge.... ke devo fare? perfavore consigliatemi qualcosa perkè io nn so piu ke fare

[wjmat]

Originariamente inviato da ioo

ho inserito il cd cn la iso preparata da avg, ma nn lo legge nemmeno: praticamente quando dice d inserire il cd e premere un pulsante, io premo e la scritta appare d nuovo....

allora ho scaricato Knoppix per CD (697 mega), ma quando lo metto sul cd per masterizzarlo diventa 731 mega e mi dice ke il supporto non è abbastanza grande(ovviamente, essendo da 700 il cd).
ma come è possibile?! è la versione apposta per CD e nn c sta!!

ho provato a meterlo su dvd ma nn lo legge.... ke devo fare? perfavore consigliatemi qualcosa perkè io nn so piu ke fare

ciao

il boot è impostato correttamente su cd?
hai provato il cd su un altro pc senza poi andare avanti nelle operazioni?

[Dom77]

Originariamente inviato da ioo

ho inserito il cd cn la iso preparata da avg, ma nn lo legge nemmeno: praticamente quando dice d inserire il cd e premere un pulsante, io premo e la scritta appare d nuovo....

forse hai solo sbagliato a creare il cd....non devi copiarci dentro l'iso, ma dall'iso creare il cd bootable....è una funzione che c'è nel sw di masterizzazione (non tutti ce l'hanno però..)