Newsgroup: it.comp.os.win.xp
Titolo: [AIUTO] Ho rimosso il CoolWebSearch

Ho rimossso (credo) il famigerato CoolWebSearch, ma ora e' peggio
perche' mi compaiono schermate blu' ogni volta che lavoro per un po' di
tempo continuativamente. Appare una schermata blu' per non piu' di
alcuni secondi poi il sistema fa il reboot, alla ripresa compare un
messaggio che dice "Il sistema e' stato ripristinato dopo un grave
errore" cliccandoci sopra si puo' leggere: OSver: 5_1_2600  SP: 1_0
Product: 256_1    Si fa riferimento al file
Windows/minidump/num07000_xxx e al file sysdata.xml in Documents and
Settings Impostazioni locali Temp WER1-xxxxxxx. La schermata blu' dice
che un driver sta cercando di accedere al sistema danneggiandolo ecc.
ecc. Tra i programmi installati ho trovato un WSEM update assai
misterioso, fa riferimento ad una wsem216.dll misteriosa. Adesso che
faccio ?? Qualcuno suggeriva di disattivare il ripristino di sistema, ma
in tal caso in caso di schermata blu' che succede ?
Grazie dell'aiuto
Luciano
p.s. ho usato Adware, Spy&Destroy, HijackThis, CWShredder, Bazooka

 misterioso, fa riferimento ad una wsem216.dll misteriosa.
[...]
Hai ancora immondizia a bordo.
http://www.pestpatrol.com/PestInfo/d/dyfuca.asp
Leggi con estrema attenzione tutto quello che c'è scritto qui:
http://snipurl.com/MS_Technet_Spy
, seguendo passo passo tutte le
istruzioni.
Considera che devi avere pazienza ed essere metodico, altrimenti non ne esci
facilmente.
Operazioni preliminari
- Riavvia il computer in "Safe mode" (Modalità provvisoria: premi il tasto
funzione F8 subito dopo la fase di POST del BIOS).
1) Chiudi tutte le istanze di Internet Explorer.
Pannello di controllo -> Opzioni internet -> scheda "Generale"
- elimina tutti i file temporanei Internet, anche non in linea
- Elimina Cronologia
- Elimina Cookies.
- Opzioni internet -> Impostazioni: imposta la cache dei Temporary Internet
Files a 50/60 mb
- Opzioni internet -> Contenuto -> Completamento automatico: "Cancella
moduli" + "Cancella password".
- Opzioni internet -> Avanzate -> - Scorri l'elenco delle opzioni e nella
sezione "Esplorazione" deseleziona la casella di controllo "Abilita
estensioni dei browser di terze parti (sarà necessario riavviare il
computer)"  -> Ok.
- Pannello di controllo -> Opzioni internet -> premi il pulsante
"Impostazioni" -> quindi "Visualizza oggetti": rimuovi tutti gli oggetti
(applet, controlli ActiveX, ecc.) che non riconosci di avere installato,
verificandone le "Proprietà" (clic destro -> Proprietà)
2) Elimina tutti i files contenuti nella cartella "Temp" di Windows e tutti
i files con estensione .tmp, .temp, .hta, htm e .js presenti nel computer.
- Pannello di controllo -> Installazione applicazioni -> Rimuovi tutte le
applicazioni che non riconosci di avere installato.
3) Scegli Opzioni cartella dal menu Strumenti in Risorse del computer o
Esplora risorse. Fai clic sulla scheda Visualizza, clic su "Visualizza
cartelle e file nascosti" e deseleziona la casella di controllo "Nascondi i
file protetti di sistema (consigliato)".
Scegli Sì alla richiesta di conferma della modifica e quindi scegli Ok.
4) E' necessario disattivare il Ripristino configurazione di sistema, come
descritto qui:
"Come disattivare o attivare Ripristino configurazione di sistema in Windows
XP": URL breve: 
http://snipurl.com/7ijf
Esegui il download di LSPFIX, perchè qualche malware una volta rimosso
disabilita la tua connessione Internet ed il programma la riattiva:
http://www.cexx.org/lspfix.htm
Ed anche WINSOCKFIX, disponibile qui:
http://www.spychecker.com/program/winsockxpfix.html
Free Online Virus Scanners:
http://www.mvps.org/sramesh2k/Scanners.htm
--
Vincenzo Di Russo
Microsoft® MVP - Windows - Internet Explorer/OE
news://microsoft.public.it.internet_explorer
http://support.microsoft.com/newsgroups
http://mvp.support.microsoft.com/


http://www.mvps.org/sramesh2k/Scanners.htm
Ho fatto praticamente tutto, alla pagina
http://www.spywareinfo.com/xscan.php
Ho fatto uno scan del sistema ed ho trovato e rimosso un sacco di
porcheria, credevo di aver risolto ma dopo alcune ore la schermata blu'
si e' ripresentata. nel registro eventi  di sistema c'e':
Tipo evento:	Errore
Origine evento:	System Error
Categoria evento:	(102)
ID evento:	1003
Data:		07/07/2004
Ora:		21.41.11
Utente:		N/D
Computer:	TINTIN
Descrizione:
Codice errore 000000c4, parametro1 00000090, parametro2 ffdff120,
parametro3 00000000, parametro4 00000000.
Per ulteriori informazioni, consultare la Guida in linea e supporto
tecnico all'indirizzo 
http://go.microsoft.com/fwlink/events.asp
.
Dati:
0000: 53 79 73 74 65 6d 20 45   System E
0008: 72 72 6f 72 20 20 45 72   rror  Er
0010: 72 6f 72 20 63 6f 64 65   ror code
0018: 20 30 30 30 30 30 30 63    000000c
0020: 34 20 20 50 61 72 61 6d   4  Param
0028: 65 74 65 72 73 20 30 30   eters 00
0030: 30 30 30 30 39 30 2c 20   000090, 
0038: 66 66 64 66 66 31 32 30   ffdff120
0040: 2c 20 30 30 30 30 30 30   , 000000
0048: 30 30 2c 20 30 30 30 30   00, 0000
0050: 30 30 30 30               0000    
Ho visto anche che dopo un errore in linea mi impedisce un nuovo
collegamento che comunque dopo un po' di tempo riesco a fare, non sono
riuscito a passare NAV perche' prima che finisca la scansione compare la
schermata blu'. Pero' dopo l'ultimo crash ho fatto dei controlli con i
vari Spyware e non mi davano niente di anomalo.
Aiuto!!
Luciano