il file infetto e user32.dll
Avg lo vede come trojan e lo elimina causando la totale instabilità del sistema

Questa e la soluzione per risolvere il problema

1. inseriamo il cd di windows e facciamo partire il pc con supporto cd-rom se non dovrebbe partire vediamo l’impostazione del bios nella voce Boot assiguriamoci che come prima unità ci sia impostata CD_ROM

2. quando il cd finisce di caricare premiamo la lettera "R"

3. finito di caricare il cd ci viene chiesto a quale installazione di windows vogliamo accedere nella maggiorparte dei casi esiste solo una installazione di windows quindi premiamo "1" e facciamo  invio
ci chiedera di di digitare la password di aministratore se non ce impostata nessuna password facciamo un semplice clic su invio,ci ritroveremo con il comando

c:\windows:

digitiamo il seguente comando :

copy d:\i386\user32.dl_  c:\windows\system32\user32.dll   

copy d:\i386\winsrv.dl_  c:\windows\system32\winsrv.dll   

(la lettera d:  sta per l’unita del cd rom eventualmente che abbiate piu cd rom vedete il sistema quale lettera ha assegnato alla vostra unità)

il sistema vi indichera che sta per essere copiato il file premete "S" che sta per si

adesso non vi resta che digitare " exit "

Una volta che il nostro pc e ripartito il modo regolare apriamo il Avg

andiamo su Strumenti e selezioniamo Impostazioni avanzate

nella finestra che ci e appena apparsa cerchiamo la voce Resident Shield clichiamo su Eccezioni

Vi si aprirà una viedata il alto destra troverete la voce Add attivando si aprirà un menù a tendina con i vari percorsi del vostro computer andate su :

disco locale c poi su windows ed infine selezionate la cartella system32 fate ok

adesso non dovrete fare altro che riavviare tutto il sistema

Per chi non e in possesso del cd di windows xp puo provare a scaricare i 2 file incriminati

File per windows xp SP2
File per windows xp SP3

La procedura dovrebbe essere la seguente scaricate i file e fate l’estrazione su un supporto che sia floppy o cd-rom oppure una memory pen
fate partire il pc premendo il tasto F8
nella schermata che vi apparirà selezionate la voce:
Modalità provvisoria con promt dei comandi
Aspettiamo che si carica il sistema una volta caricato vi dovrebbero apparire 2 profili Administrator e il vostro nome (esempio Utente) noi dovremo entrare come Administrator

Digitiamo il seguente comando :

copy a:\user32.dll c:\windows\system32\user32.dll 
copy a:\winsrv.dll c:\windows\system32\winsrv.dll

dove a: sta per unità del floppy,verificate che lettera ha assegnato windows per il supporto che avete scelto per la memorizzazione dei file scaricati in precedenza.

Questa procedura lo voluta testare dopo aver letto il post di TuttoSoftware e del bolletino del supporto Tecnico Avg

Ovviamente esistono tante altre procedure io sto risolvendo il problema cosi

ma premetto che ogni pc e diverso dall’latro

Avrete bisogno di un  cd originale di XP, esattamente quello che avete usato per installare il sistema operativo…
Per accedere alla console è sufficiente riavviare il sistema lasciando inserito nel lettore il cd di XP….avendo però cura di controllare che l’avvio del sistema avvenga da  cd come unità primaria, per fare questa operazione dovete selezionare l’unità da Bios.
Di solito basta premere il tasta "canc" sulla tastiera, e poi selezionare il boot da cd.
A questo punto riavviando il sistema sarà caricato da cd….nella prima schermata che sarete chiamati a interagire scegliete R per accedere alla console di ripristino….

Uscire dalla console Per uscire dalla console basta scrivere EXIT e premere invio…

Elenco comandi utilizzabili dalla Console di ripristino, per visualizzarli tutti digitare HELP

Seguite i passaggi proposti a schermo….la procedura è completamente automatica…
Cosa fare una volta nella console ??Una volta che la console di ripristino è stata avviata ci ritroveremo in un’ ambiente chiaramente DOS. Non vi impaurite se non sapete usarlo, basta scrivere dei comandi e premere invio e seguire quello che ci viene chiesto, ovvio se avete conoscenze più profonde sarebbe meglio.
Ci sono svariati comandi che elencherò di seguito, ma i comandi principali che si usano per ovviare i problemi relativi all’avvio sono questi:

• chkdsk: consente di controllare il disco alla ricerca di settori danneggiati ed eventualmente ripararli
• fixmbr: consente di ripristinare l’MBR o Master Boot Record
• fixboot: consente di ripristinare il settore di boot
• bootcfg: consente di visualizzare le informazioni di boot ed usarle per ripristinare il file BOOT.INI ma anche di sostituirlo con una copia corretta (ricreata ad hoc).
  • attrib: Cambia gli attributi dei file. Con questo comando è possibile modificare gli attributi di sola lettura (Read), nascosto (Hidden) o di sistema (System) dei file, attivandoli oppure disattivandoli
  • batch: Permette l’esecuzione di una serie di comandi inseriti in un file.
  • bootcfg: Attiva il comando di ripristino e configurazione del boot file (boot.ini)
  • chdir: Cambia directory. Identico al comando DOS cd.
  • chkdsk: Utility di controllo dischi; accetta due parametri : /p forza il controllo, /r tenta il recupero di ogni bad sector.
  • cls: Pulisce lo schermo (identico al comando dos CLS)
  • copy: Copia file. Se i file sono compressi, effettua la decompressione in fase di copia. Non accetta l’uso di caratteri jolly (es. *)
  • delete (del): Elimina il/i file specificato/i: E’ applicabile esclusivamente ai file che appartengono all’installazione che si sta riparando e non alle altre eventualmente presenti; opera solo su file locali
  • dir: Mostra nomi di file, dir e subdirectory. A differenza del comando dos, non mostra dettagli sui file (dimensioni, data, attributi)
  • disable: Disabilita un servizio o un device driver. Il servizio o il driver è flaggato con disabled, per evitare il suo avvio dopo il reboot.
  • diskpart: Gestisce le partizioni dei dischi; è possibile creare o eliminare partizioni; quando si crea una partizione è necessario specificare le dimensioni della partizione, espresse in megabytes.
  • enable: Abilita un servizio o un device driver. Deve essere specificato il tipo di servizio da abilitare: SERVICE_AUTO_START, SERVICE_DISABLED,SERVICE_DEMAND_START, SERVICE_BOOT-START, oSERVICE_SYSTEM_START.
  • exit: Termina la sessione di Recovery Console e riavvia il computer.
  • expand: Estrae e decomprime un file da un file cab. Accetta due parametri:/d mostra il contenuto di un file cab; /y impedisce la richiesta di conferma di sovrascrittura
  • fixboot: Ripara o sostituisce il boot sector del disco specificato
  • fixmbr: Ripara il Master Boot Record del disco specificato (solitamente è quello di sistema)
  • format: Simile all’omologo comando dos, permette di formattare dischi nei formati FAT, FAT32, NTFS. Con l’opzione /q, permette una formattazione veloce
  • help: Mostra a video la lista dei comandi disponibili.(MOLTO IMPORTANTE PER RITROVARLI TUTTI QUINDI!!!
  • listsvc: Mostra un elenco dei servizi e dei drivers disponibili sul computer
  • logon: Elenca le installazioni di Windows NT, 2000 e XP e permette di scegliere quella da attivare; dopo tre errori nel digitare la password di amministratore, il computer viene riavviato: logon viene attivato al primo avvio della console
  • map: Mostra l’elenco di tutti i drive presenti; un comando davvero utile abbinato a fixboot, fixmbr e fdisk
  • mkdir: Analogo al comando dos, crea una directory
  • more: Visualizza a video il contenuto di un file; analogo all’omonimo comando dos.
  • net:Associa una lettera ad una condivisione di rete disponibile
  • rename:Consente di rinominare un file; da notare che questo comando NON supporta l’uso di caratteri jolly (come ad es. *)
  • rmdir: Come l’analogo comando dos, consente di eliminare directory
  • set:Setta le variabili d’ambiente della Recovery Console; le variabili d’ambiente in questo caso si riferiscono esclusivamente alla Recovery Console
  • systemroot: Modifica la corrente directory %SystemRoot% (root di sistema): Funzionalità di fatto equivalente al comando dos cd %SystemRoot%
  • type: Come l’analogo comando dos, mostra a video il contenuto di un file; non ha parametri aggiuntivi