internet explorer quando parte va in errore

[mgatto]

Ciao,
siete la mia ultima spiaggia prima di una, spero di no, inevitabile formattazione del computer.
Ho lanciato spybot sul mio windows 2000 sp4 italiano.
Tolto tutto quello che diceva di togliere con esito positivo.
Adesso pero quando parte internet explorer 6 sp1 viene fuori una mascherina dove dice che è andato in errore nel modulo sysno32.dll e tenta di riavviarsi senza successo.
Ho lanciato anche ad-aware, un prodotto per clean registry, guardato sulla banca dati microsoft.
Disinstallato e reinstallato internet explorer, fatto girare il service pack di windows ... non so piu che fare oltre alla reinstallazione.
Qualcuno ha qualche suggerimento da darmi ...

Un grazie in ogni caso, soprattutto per la pazienza di avermi letto.

ciao

[Dylan666]

Sicuro che il nome del file sia sysno32.dll ? Su Google non esiste nessuna pagina che contenga quel nome... Purtroppo non ho la tua versione di win, quindi non posso verificare che sia veramente un file di sistema. Altrimenti potrebbe essere un rimasuglio di qualche spyware parzialmente rimosso, solo che ora il sistema si ostina a cercarlo credendo che sia una libreria "importante".

In quel caso la cosa migliora da fare è vedere se lo Spy-bot ha fatto delle copie di backup dei malware rimossi e procedere col... rimetterli!

Ritogliendoli uno per uno ti sarà facile capire qual'è quello "critico", e una volta individuato sarà più semplice trovare della documentazione in rete e procedere con la totale rimozione delle chavi di registro che lo riguardano.

Ma prima di tutto c'è bisogno che uno col win2000 testimoni che è un file "estraneo". Se non lo fosse, prova a fartelo spedire e sostituiscilo al tuo

[Mikizo]

Quella roba su win2000 non esiste.
Ma se non esiste su Google mi sembra ovvio che
a) hai scritto male
b) è uno spyware nato da pochi giorni

[mgatto]

le vostre risposte mi hanno fatto venire in mente 2 verifiche che non avevo fatto ma non so nemmeno perche non ci avevo pensato.

1° verificare la sua esistenza sul disco e in effetti l'ho trovato !
\\ppapale\c$\Documents and Settings\ppapale\Dati applicazioni\sysno
con dentro questi file : dict.dat, keywords.dat, msiesh.dll, msiesh.new, submit2.exe, ed il fantomatico sysno32.dll.

2° verificare la sua presenza nei registri e anche qui risulta in piu posti e le cartelle che ha creato sono inprocserver32, submit2 e altre chiavi sparse qua e là.
in una chiave aveva pure la procedura di disinstallazione (uninstall\iefeatsl\regsvr32 /u /s)

io come primo approccio ho solo rinominato la cartella sul file system e l'ho fatto pure ripartire per scrupolo e sembra che sia tornato a funzionare.

Vi ringrazio per avermi dato l'imbeccata giusta e soprattutto avermi evitato una reinstallazione da delirio (finche non succedono queste cose uno non si rende conto di quante cose utilizza e soprattutto non le ha a portata di mano per ripristinarle: figuriamoci i backup dei dati).

Ora non rimane che capire la natura/origine di questo programma

Grazie ancora per l'aiuto.