In un computer basato su Microsoft Windows Server 2003, Microsoft Windows XP o Microsoft Windows 2000 è possibile che si verifichi uno dei seguenti sintomi:
Il computer viene riavviato automaticamente.
Dopo avere effettuato l'accesso, viene visualizzato un messaggio di errore analogo al seguente:
Microsoft Windows Il sistema è stato ripristinato in seguito a un errore grave. È stato creato un registro relativo all'errore. Segnalare il problema a Microsoft. È stata creata una segnalazione errori che è possibile inviare in modo da consentire la risoluzione del problema di Microsoft Windows. Il contenuto della segnalazione sarà riservato e anonimo. Per visualizzare i dati contenuti nella segnalazione errori, fare clic qui.
Per visualizzare i dati contenuti nella segnalazione errori, fare clic su fare clic qui. Quando si fa clic sul collegamento fare clic qui nella parte inferiore della finestra del messaggio, potrebbero essere visualizzate informazioni sulla firma dell'errore analoghe a quelle degli esempi seguenti:
I sintomi di un errore irreversibile variano in base alle opzioni relative agli errori di sistema del computer.
Per ulteriori informazioni sulla configurazione delle opzioni relative alle operazioni da eseguire in caso di errori di sistema, fare clic sul numero dell'articolo della Microsoft Knowledge Base riportato di seguito:
Questo problema può verificarsi se il computer contiene qualsiasi variante del virus HaxDoor.
Il virus HaxDoor non solo crea un processo nascosto, ma nasconde anche file e chiavi del Registro di sistema. Il nome del file eseguibile del virus HaxDoor può variare, tuttavia quello più frequente è Mszx23.exe. Molte varianti di questo virus prevedono la copia di un driver denominato Vdmt16.sys o Vdnt32.sys nel computer. Tale driver viene utilizzato per nascondere il processo del virus. Le varianti del virus HaxDoor sono inoltre in grado di ripristinare questi file anche se eliminati dall'utente.
Importante In questa sezione, metodo o attività viene illustrato come modificare il Registro di sistema. L'errata modifica del Registro di sistema può causare seri problemi. Attenersi quindi scrupolosamente alla procedura indicata. Per maggiore protezione, eseguire una copia di backup del Registro di sistema prima di modificarlo. In questo modo sarà possibile effettuarne il ripristino in caso di problemi. Per ulteriori informazioni su come eseguire il backup del Registro di sistema e su come ripristinarlo, fare clic sul numero dell'articolo della Microsoft Knowledge Base riportato di seguito:
Inserire il CD di installazione di Windows XP nell'unità corrispondente, quindi riavviare il computer dal CD.
Nella schermata introduttiva dell'installazione premere R (ripristino) per avviare la Console di ripristino di emergenza.
Selezionare il numero corrispondente all'installazione di Windows che si desidera ripristinare. Tale numero corrisponde in genere a 1.
Se richiesto, digitare la password dell'amministratore. Se non esiste alcuna password dell'amministratore, premere INVIO.
Al prompt dei comandi passare alla cartella C:\Windows\System32. Ad esempio, digitare cd C:\Windows\System32.
Utilizzare il comando ren (rinomina) per rinominare i seguenti file come illustrato di seguito. Non dimenticare di premere INVIO dopo ciascun comando. Se viene visualizzato un messaggio "Impossibile trovare il file", passare al file successivo dell'elenco.
Se si desidera eliminare questi file una volta completata l'operazione, digitare del *.bad.
Estrarre il CD di installazione di Windows XP, quindi digitare Exit per riavviare il computer.
Al riavvio del computer fare clic sul pulsante Start, scegliere Esegui, digitare regedit, quindi scegliere OK.
Individuare ed eliminare le seguenti sottochiavi del Registro di sistema e tutte le voci presenti sotto ciascuna sottochiave. Se una qualsiasi sottochiave del Registro di sistema inclusa nell'elenco non è presente, passare a quella successiva.
Assicurarsi che i programmi antivirus e antispyware siano aggiornati con le definizioni più recenti, quindi eseguire una scansione completa del sistema.
Di seguito è elencato il software dannoso identificato dai fornitori di antivirus.
LE INFORMAZIONI CONTENUTE NELLA MICROSOFT KNOWLEDGE BASE SONO FORNITE SENZA GARANZIA DI ALCUN TIPO, IMPLICITA OD ESPLICITA, COMPRESA QUELLA RIGUARDO ALLA COMMERCIALIZZAZIONE E/O COMPATIBILITA' IN IMPIEGHI PARTICOLARI. L'UTENTE SI ASSUME L'INTERA RESPONSABILITA' PER L'UTILIZZO DI QUESTE INFORMAZIONI. IN NESSUN CASO MICROSOFT CORPORATION E I SUOI FORNITORI SI RENDONO RESPONSABILI PER DANNI DIRETTI, INDIRETTI O ACCIDENTALI CHE POSSANO PROVOCARE PERDITA DI DENARO O DI DATI, ANCHE SE MICROSOFT O I SUOI FORNITORI FOSSERO STATI AVVISATI. IL DOCUMENTO PUO' ESSERE COPIATO E DISTRIBUITO ALLE SEGUENTI CONDIZIONI: 1) IL TESTO DEVE ESSERE COPIATO INTEGRALMENTE E TUTTE LE PAGINE DEVONO ESSERE INCLUSE. 2) I PROGRAMMI SE PRESENTI, DEVONO ESSERE COPIATI SENZA MODIFICHE, 3) IL DOCUMENTO DEVE ESSERE DISTRIBUITO INTERAMENTE IN OGNI SUA PARTE. 4) IL DOCUMENTO NON PUO' ESSERE DISTRIBUITO A SCOPO DI LUCRO.
Grazie. I commenti e suggerimenti forniti verranno utilizzati per migliorare la qualità dei contenuti di supporto tecnico. Per ulteriori opzioni di assistenza, visitare la home page del Supporto Tecnico Microsoft.