╚ possibile che venga visualizzata un messaggio di errore su un computer basato su Windows: "STOP 0x00000050" oppure "STOP 0x0000008e"

Traduzione articoli Traduzione articoli
Identificativo articolo: 903251 - Visualizza i prodotti a cui si riferisce l?articolo.
Espandi tutto | Chiudi tutto

In questa pagina

Sintomi

In un computer basato su Microsoft Windows Server 2003, Microsoft Windows XP o Microsoft Windows 2000 Ŕ possibile che si verifichi uno dei seguenti sintomi:
  • Il computer viene riavviato automaticamente.
  • Dopo avere effettuato l'accesso, viene visualizzato un messaggio di errore analogo al seguente:
    Microsoft Windows
    Il sistema Ŕ stato ripristinato in seguito a un errore grave.
    ╚ stato creato un registro relativo all'errore.
    Segnalare il problema a Microsoft.
    ╚ stata creata una segnalazione errori che Ŕ possibile inviare in modo da consentire la risoluzione del problema di Microsoft Windows. Il contenuto della segnalazione sarÓ riservato e anonimo.
    Per visualizzare i dati contenuti nella segnalazione errori, fare clic qui.
    Per visualizzare i dati contenuti nella segnalazione errori, fare clic su fare clic qui. Quando si fa clic sul collegamento fare clic qui nella parte inferiore della finestra del messaggio, potrebbero essere visualizzate informazioni sulla firma dell'errore analoghe a quelle degli esempi seguenti:

    Esempio di dati 1
    BCCode : 00000050 BCP1 : f8655000 BCP2 : 00000001 BCP3 : fc7cc465 BCP4 : 00000000 OSVer : 5_1_2600 SP : 0_0 Prodotto : 256_1
    Esempio di dati 2
    BCCode : 0000008e BCP1 : c0000005 BCP2 : 00000120 BCP3 : fd28eaa4 BCP4 : 00000000 OSVer : 5_1_2600 SP : 0_0 Prodotto : 256_1
  • Viene visualizzato un messaggio di errore "Stop" analogo a uno dei seguenti:

    Messaggio 1

    Si Ŕ verificato un problema e Windows Ŕ stato arrestato per impedire danni al computer.
    Informazioni tecniche:

    STOP: 0x00000050 (0xf8655000, 0x00000001, 0xfc7cc465, 0x00000000)
    PAGE_FAULT_IN_NONPAGED_AREA (50)
    Messaggio 2
    Si Ŕ verificato un problema e Windows Ŕ stato arrestato per impedire danni al computer.
    Informazioni tecniche:

    STOP: 0x0000008e (0xc0000005, 0x00000120, 0xfd28eaa4, 0x00000000)
    KERNEL_MODE_EXCEPTION_NOT_HANDLED_M (1000008e)
  • Nel registro eventi di sistema vengono inoltre registrati messaggi di errore simili ai seguenti:
    Data: data
    Origine: System
    Ora: ora
    Categoria: (102)
    Tipo: Errore
    ID evento: 1003
    Utente: N/D
    Computer: COMPUTER
    Descrizione: Codice errore 00000050, parametro1 f8655000, parametro2 00000001, parametro3 fc7cc465, parametro4 00000000. Per ulteriori informazioni, consultare la Guida in linea e supporto tecnico all'indirizzo http://support.microsoft.com. Dati: 0000: 53 79 73 74 65 6d 20 45 Errore di 0008: 72 72 6f 72 20 20 45 72 sistema 0010: 72 6f 72 20 63 6f 64 65 Codice errore 0018: 20 30 30 30 30 30 30 35 0000050 0020: 30 20 20 50 61 72 61 6d 0 Parametri 0028: 65 74 65 72 73 20 66 66 ff 0030: 66 66 66 66 64 31 2c
    Data: data
    Origine: System
    Ora: ora
    Categoria: (102)
    Tipo: Errore
    ID evento: 1003
    Utente: N/D
    Computer: COMPUTER
    Descrizione: Codice errore 0000008e, parametro1 c0000005, parametro2 00000120, parametro3 fd28eaa4, parametro4 00000000. Per ulteriori informazioni, consultare la Guida in linea e supporto tecnico all'indirizzo http://support.microsoft.com. Dati: 0000: 53 79 73 74 65 6d 20 45 Errore di 0008: 72 72 6f 72 20 20 45 72 sistema 0010: 72 6f 72 20 63 6f 64 65 Codice errore 0018: 20 30 30 30 30 30 30 35 000008e 0020: 30 20 20 50 61 72 61 6d 0 Parametri 0028: 65 74 65 72 73 20 66 66 ff 0030: 66 66 66 66 64 31 2c

Note

  • I sintomi di un errore irreversibile variano in base alle opzioni relative agli errori di sistema del computer.

    Per ulteriori informazioni sulla configurazione delle opzioni relative alle operazioni da eseguire in caso di errori di sistema, fare clic sul numero dell'articolo della Microsoft Knowledge Base riportato di seguito:
    307973 HOW TO: Configurare tecniche di ripristino in Windows XP
  • I quattro parametri tra parentesi nel messaggio di errore irreversibile possono variare a seconda della configurazione del computer.

Cause

Questo problema pu˛ verificarsi se il computer contiene qualsiasi variante del virus HaxDoor.

Il virus HaxDoor non solo crea un processo nascosto, ma nasconde anche file e chiavi del Registro di sistema. Il nome del file eseguibile del virus HaxDoor pu˛ variare, tuttavia quello pi¨ frequente Ŕ Mszx23.exe. Molte varianti di questo virus prevedono la copia di un driver denominato Vdmt16.sys o Vdnt32.sys nel computer. Tale driver viene utilizzato per nascondere il processo del virus. Le varianti del virus HaxDoor sono inoltre in grado di ripristinare questi file anche se eliminati dall'utente.

Risoluzione

Importante In questa sezione, metodo o attivitÓ viene illustrato come modificare il Registro di sistema. L'errata modifica del Registro di sistema pu˛ causare seri problemi. Attenersi quindi scrupolosamente alla procedura indicata. Per maggiore protezione, eseguire una copia di backup del Registro di sistema prima di modificarlo. In questo modo sarÓ possibile effettuarne il ripristino in caso di problemi. Per ulteriori informazioni su come eseguire il backup del Registro di sistema e su come ripristinarlo, fare clic sul numero dell'articolo della Microsoft Knowledge Base riportato di seguito:
322756 HOW TO: Eseguire il backup, modificare e ripristinare il Registro di sistema in Windows XP


Per risolvere il problema, attenersi alla seguente procedura:
  1. Stampare il seguente articolo della Microsoft Knowledge Base e utilizzarlo come guida nel corso della procedura.

    307654 Installazione e utilizzo della Console di ripristino di emergenza in Windows XP
  2. Fare clic sul pulsante Start, scegliere Esegui, digitare regedit, quindi scegliere OK.
  3. Individuare la seguente sottochiave del Registro di sistema:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify
  4. Individuare ed eliminare tutte le voci della sottochiave che fanno riferimento a "drct16" o "draw32".

    Le voci visualizzate potrebbero essere analoghe alle seguenti:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\drct16
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\draw32
  5. Inserire il CD di installazione di Windows XP nell'unitÓ corrispondente, quindi riavviare il computer dal CD.
  6. Nella schermata introduttiva dell'installazione premere R (ripristino) per avviare la Console di ripristino di emergenza.
  7. Selezionare il numero corrispondente all'installazione di Windows che si desidera ripristinare. Tale numero corrisponde in genere a 1.
  8. Se richiesto, digitare la password dell'amministratore. Se non esiste alcuna password dell'amministratore, premere INVIO.
  9. Al prompt dei comandi passare alla cartella C:\Windows\System32. Ad esempio, digitare cd C:\Windows\System32.
  10. Utilizzare il comando ren (rinomina) per rinominare i seguenti file come illustrato di seguito. Non dimenticare di premere INVIO dopo ciascun comando. Se viene visualizzato un messaggio "Impossibile trovare il file", passare al file successivo dell'elenco.
    ren 1.a3d 1.a3d.bad ren cm.dll cm.dll.bad ren cz.dll cz.dll.bad ren draw32.dll draw32.dll.bad ren drct16.dll drct16.dll.bad ren dt163.dt dt163.dt.bad ren fltr.a3d fltr.a3d.bad ren hm.sys hm.sys.bad ren hz.dll hz.dll.bad ren hz.sys hz.sys.bad ren i.a3d i.a3d.bad ren in.a3d in.a3d.bad ren klo5.sys klo5.sys.bad ren klogini.dll klogini.dll.bad ren memlow.sys memlow.sys.bad ren mszx23.exe mszx23.exe.bad ren p2.ini p2.ini.bad ren ps.a3d ps.a3d.bad ren redir.a3d redir.a3d.bad ren tnfl.a3d tnfl.a3d.bad ren vdmt16.sys vdmt16.sys.bad ren vdnt32.sys vdnt32.sys.bad ren w32tm.exe w32tm.exe.bad ren WD.SYS WD.SYS.bad ren winlow.sys winlow.sys.bad ren wmx.a3d wmx.a3d.bad ren wz.dll wz.dll.bad ren wz.sys wz.sys.bad

    Se si desidera eliminare questi file una volta completata l'operazione, digitare del *.bad.
  11. Estrarre il CD di installazione di Windows XP, quindi digitare Exit per riavviare il computer.
  12. Al riavvio del computer fare clic sul pulsante Start, scegliere Esegui, digitare regedit, quindi scegliere OK.
  13. Individuare ed eliminare le seguenti sottochiavi del Registro di sistema e tutte le voci presenti sotto ciascuna sottochiave. Se una qualsiasi sottochiave del Registro di sistema inclusa nell'elenco non Ŕ presente, passare a quella successiva.

    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\vdmt16

    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\vdnt32

    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\winlow

    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\memlow


    HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\vdmt16

    HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\vdnt32

    HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\winlow

    HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\memlow


    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\ENUM\ROOT\LEGACY_VDMT16

    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\ENUM\ROOT\LEGACY_VDNT32

    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\ENUM\ROOT\LEGACY_WINLOW

    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\ENUM\ROOT\LEGACY_MEMLOW
  14. Individuare ed eliminare tutte le voci che contengono il nome del file Mszx23.exe nelle seguenti sottochiavi del Registro di sistema:

    HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run

    HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunServices

    HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run

    HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServices
  15. Chiudere l'editor del Registro di sistema.
  16. Assicurarsi che i programmi antivirus e antispyware siano aggiornati con le definizioni pi¨ recenti, quindi eseguire una scansione completa del sistema.
Di seguito Ŕ elencato il software dannoso identificato dai fornitori di antivirus.
Riduci questa tabellaEspandi questa tabella
Symantec:Backdoor.Haxdoor.D
Trend Micro:BKDR_HAXDOOR.BC, BKDR_HAXDOOR.BN, BKDR_HAXDOOR.BA, BKDR_HAXDOOR.AL
PandaLabs:HAXDOOR.AW
F-Secure:Backdoor.Win32.Haxdoor, Backdoor.Win32.Haxdoor.al
Sophos:Troj/Haxdoor-AF, Troj/Haxdoor-CN, Troj/Haxdoor-AE
Kaspersky Lab:Backdoor.Win32.Haxdoor.bg
McAfee:BackDoor-BAC

ProprietÓ

Identificativo articolo: 903251 - Ultima modifica: giovedý 8 gennaio 2009 - Revisione: 5.0
Le informazioni in questo articolo si applicano a:
  • Microsoft Windows Server 2003, Web Edition
  • Microsoft Windows Server 2003, Standard Edition (32-bit x86)
  • Microsoft Windows Server 2003, Enterprise Edition (32-bit x86)
  • Microsoft Windows Server 2003, Datacenter Edition (32-bit x86)
  • Microsoft Windows Server 2003, Enterprise Edition for Itanium-based Systems
  • Microsoft Windows Server 2003, Datacenter Edition for Itanium-Based Systems
  • Microsoft Windows XP Tablet PC Edition
  • Microsoft Windows XP Professional
  • Microsoft Windows XP Media Center Edition
  • Microsoft Windows XP Home Edition
  • Microsoft Windows XP 64-Bit Edition
  • Microsoft Windows 2000 Server
  • Microsoft Windows 2000 Datacenter Server
  • Microsoft Windows 2000 Advanced Server
  • Microsoft Windows 2000 Professional Edition
Chiavi:á
kbresolve kbvirus kbprb kbtshoot kberrmsg KB903251
LE INFORMAZIONI CONTENUTE NELLA MICROSOFT KNOWLEDGE BASE SONO FORNITE SENZA GARANZIA DI ALCUN TIPO, IMPLICITA OD ESPLICITA, COMPRESA QUELLA RIGUARDO ALLA COMMERCIALIZZAZIONE E/O COMPATIBILITA' IN IMPIEGHI PARTICOLARI. L'UTENTE SI ASSUME L'INTERA RESPONSABILITA' PER L'UTILIZZO DI QUESTE INFORMAZIONI. IN NESSUN CASO MICROSOFT CORPORATION E I SUOI FORNITORI SI RENDONO RESPONSABILI PER DANNI DIRETTI, INDIRETTI O ACCIDENTALI CHE POSSANO PROVOCARE PERDITA DI DENARO O DI DATI, ANCHE SE MICROSOFT O I SUOI FORNITORI FOSSERO STATI AVVISATI. IL DOCUMENTO PUO' ESSERE COPIATO E DISTRIBUITO ALLE SEGUENTI CONDIZIONI: 1) IL TESTO DEVE ESSERE COPIATO INTEGRALMENTE E TUTTE LE PAGINE DEVONO ESSERE INCLUSE. 2) I PROGRAMMI SE PRESENTI, DEVONO ESSERE COPIATI SENZA MODIFICHE, 3) IL DOCUMENTO DEVE ESSERE DISTRIBUITO INTERAMENTE IN OGNI SUA PARTE. 4) IL DOCUMENTO NON PUO' ESSERE DISTRIBUITO A SCOPO DI LUCRO.

Invia suggerimenti

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com