Dopo l’ aggiornamento di domenica 9 Novembre 2008, AVG ha rilevato il Trojan PSW.Banker4.APSA nel file user32.dll … non è un virus è un file di sistema! Chi come me ha dato retta ad AVG ed ha confermato l’ eliminazione del presunto virus, al riavvio del pc si è trovato nella m**** ma niente paura, ecco come fare a risolvere il problema in pochi minuti.

Prima di passare alla risoluzione del problema bisogna verificare se è possibile avviare Windows Xp in  modalità provvisoria. Per fare ciò, accendere il computer e continuare a premere il tasto F8 finché non appare una schermata simile a questa:

Scegliere la MODALITA’ PROVVISORIA attendere il caricamento del sistema operativo. Se durante il  caricamento di Windows esce una dead screen (schermata blu) simile a questa:

significa che non è possibile accedere alla modalità provvisoria, quindi proseguire all’ ultimo paragrafo della guida.

WINDOWS PARTE IN MODALITA’ PROVVISORIA

Se la schermata Blu non appare dovrebbe caricarsi correttamente il sistema operativo in modalità provvisoria (ovvero caricando il minimo indispensabile, quindi potrebbe risultare con icone molto grandi e sfocate e non è possibile aprire tutti i programmi). Durante il caricamento apparirà un avviso, cliccare su SI. Quando il caricamento del sistema operativo è completato andare su Start->Esegui e digitare msconfig. Apparirà la seguente finestra:

Cliccare sul tasto ESPANDI FILE (in basso a destra) e apparirà quindi la finestra:

Nel campo File da bisogna scrivere “user32.dll“, nel campo Ripristina da bisogna inserire il percorso della cartella i386 che si trova nel cd di installazione di Windows XP (es. “D:\i386“),  nel campo Salva file in bisogna scrivere “C:\windows\system32\“.
Cliccare su Espandi; dopo aver chiuso tutto dovrebbe apparire una schermata che chiede il riavvio del
sistema, cliccare su OK e il pc dovrebbe riavviarsi (se non succede riavviatelo voi!). Prima di riavviare ricordarsi di togliere il cd di installazione di Windows XP.

A questo punto, se tutto è andato bene, il pc dovrebbe partire senza problemi!

WINDOWS NON PARTE IN MODALITA’ PROVVISORIA

1. Far partire da CD l’installazione di Windows all’avvio della macchina

2. Arrivati al menù opzioni, scegliere “Console di ripristino di emergenza in Windows XP” premendo il
tasto “R”

3. Selezionare quindi l’HD in cui c’è già installato Windows (per il 90% degli utenti dovrebbe esserci una sola alternativa).

4. A questo punto verificate che nella cartella “windows\system32\dllcache” ci sia una copia del file che avete cancellato in precedenza, ossia user32.dll. Per fare questo, scrivete prima

cd windows\system32\dllcache

poi

dir user*

Attenzione: “C” è la lettera corrispondente all’HD in cui è installato Windows. In alcuni casi potrebbe essere un’altra lettera.

5. Se, come dovrebbe essere, il file fosse presente, il passo successivo è quello di copiarlo nella dir
system32. Per fare questo scrivete:

copy c:\windows\system32\dllcache\user32.dll c:\windows\system32

Attenzione: “C” è la lettera corrispondente all’HD in cui è installato Windows. In alcuni casi potrebbe essere un’altra lettera.
6. Dovrebbe comparire un messaggio di conferma.
7. Riavviate il sistema e incrociate le dita.

Se il file non fosse presente in dllcache allora copiare il file dal cd di installazione di Windows XP ( in questo caso f: è la lettera indicante il lettore cd-rom in uso).

Al prompt dei comandi, digitare quanto segue:

copy f:\i386\user32.dl_ C:\windows\system32\user32.dll

Riavviare il pc e dovrebbe funzionare tutto

(scritto da Saverio Menin)