Αναγν. άρθρου: 897079 - Τελευταία αναθεώρηση: Δευτέρα, 6 Φεβρουαρίου 2012 - Αναθεώρηση: 4.0

Ένα διαγνωστικό πρόγραμμα ενδέχεται να κλείσει αμέσως και να εμφανιστεί το μήνυμα "Stop error code 0x00000050" (PAGE_FAULT_IN_NONPAGED_AREA) ή το μήνυμα "Stop error code 0x0000000A" (IRQL_NOT_LESS_OR_EQUAL) σε Windows Server 2003, W...

Συμβουλή συστήματοςΑυτό το άρθρο ισχύει για διαφορετικό λειτουργικό σύστημα από αυτό που χρησιμοποιείτε. Το περιεχόμενο του άρθρου που ενδέχεται να μην σας αφορά έχει απενεργοποιηθεί.

Σε αυτήν τη σελίδα

Ανάπτυξη όλων | Σύμπτυξη όλων

Συμπτώματα

Όταν προσπαθείτε να εκτελέσετε ένα από τα ακόλουθα διαγνωστικά προγράμματα, το πρόγραμμα ενδέχεται να κλείσει αμέσως:
  • Επεξεργαστής Μητρώου (Registry Editor) (Regedit.exe).
  • Διαχείριση Εργασιών (Task Manager) (Taskmgr.exe)
  • Βοηθητικό πρόγραμμα ρύθμισης παραμέτρων συστήματος (System Configuration Utility) (Msconfig.exe)
  • Πληροφορίες συστήματος (System Information) (Msinfo32.exe)
Ενδέχεται επίσης να παρουσιαστεί ένα από τα ακόλουθα συμπτώματα:
  • Ο υπολογιστής ξεκινά πάλι αυτόματα.
  • Αφού συνδεθείτε, λαμβάνετε το εξής μήνυμα λάθους:
    Microsoft Windows
    Το σύστημα έχει ανανήψει από ένα σοβαρό σφάλμα.
    Μια καταγραφή αυτού του σφάλματος δημιουργήθηκε.
    Ενημερώστε τον υπεύθυνο της Microsoft για αυτό το θέμα.
    Έχει δημιουργηθεί μια αναφορά σφάλματος την οποία μπορείτε να μας στείλετε, ώστε να μας βοηθήσει να βελτιώσουμε τα Microsoft Windows. Θα χειριστούμε αυτήν την αναφορά ως εμπιστευτική και ανώνυμη.
    Για να δείτε τα δεδομένα που περιέχει αυτή η αναφορά σφάλματος, κάντε κλικ εδώ. (Microsoft Windows The system has recovered from a serious error. A log of this error has been created. Please tell Microsoft about this problem. We have created an error report that you can send to help us improve Microsoft Windows. We will treat this report as confidential and anonymous. To see what data this error report contains, click here.)
    Όταν κάνετε κλικ στη σύνδεση κάντε κλικ εδώ (click here) που βρίσκεται στο κάτω μέρος του παραθύρου μηνύματος, εμφανίζονται πληροφορίες σφάλματος υπογραφής οι οποίες ενδέχεται να είναι παρόμοιες με ένα από τα ακόλουθα δείγματα δεδομένων:

    Δείγμα δεδομένων 1

    BCCode : 00000050 BCP1 : ffffff60 BCP2 : 00000000 BCP3 : 804fa26f BCP4 : 00000000 OSVer : 5_1_2600 SP : 0_0 Product : 256_1

    Δείγμα δεδομένων 2

    BCCode : 0000000A BCP1 : ffffff94 BCP2 : 00000000 BCP3 : 00000000 BCP4 : 804e15ef OSVer : 5_1_2600 SP : 0_0 Product : 256_1
  • Εμφανίζεται ένα από τα ακόλουθα μηνύματα λάθους διακοπής (Stop):

    Μήνυμα 1

    Εντοπίστηκε πρόβλημα και τερματίστηκαν τα Windows για να αποτραπεί βλάβη στον υπολογιστή σας...
    Τεχνικές πληροφορίες:

    *** ΔΙΑΚΟΠΗ: 0x00000050 (0xffffff60, 0x00000000, 0x804fa26f, 0x00000000) PAGE_FAULT_IN_NONPAGED_AREA address 0x804fa26f in 0x50_nt!ObReferenceObjectSafe+e (A problem has been detected and Windows has been shut down to prevent damage to your computer...Technical information: *** STOP: 0x00000050 (0xffffff60, 0x00000000, 0x804fa26f, 0x00000000) PAGE_FAULT_IN_NONPAGED_AREA address 0x804fa26f in 0x50_nt!ObReferenceObjectSafe+e)

    Μήνυμα 2

    Εντοπίστηκε πρόβλημα και τερματίστηκαν τα Windows για να αποτραπεί βλάβη στον υπολογιστή σας...
    Τεχνικές πληροφορίες:

    *** ΔΙΑΚΟΠΗ: 0x0000000A (0xffffff94, 0x00000000, 0x00000000, 0x804e15ef) IRQL_NOT_LESS_OR_EQUAL address 0x804fa26f in 0xA_nt!ExpCopyThreadInfo+a (A problem has been detected and Windows has been shut down to prevent damage to your computer...Technical information: *** STOP: 0x0000000A (0xffffff94, 0x00000000, 0x00000000, 0x804e15ef) IRQL_NOT_LESS_OR_EQUAL address 0x804fa26f in 0xA_nt!ExpCopyThreadInfo+a)
  • Όταν προβάλετε το αρχείο καταγραφής συστήματος στην Προβολή Συμβάντων (Event Viewer), ενδέχεται να εμφανιστεί μια καταχώρηση παρόμοια με μία από τις ακόλουθες:

    Καταχώρηση 1

    Ημερομηνία: ημερομηνία
    Προέλευση: Σύστημα
    Ώρα: ώρα
    Κατηγορία: (102)
    Τύπος: Σφάλμα
    Αναγνωριστικό συμβάντος: 1003
    Χρήστης: Δ/Υ
    Υπολογιστής: ΥΠΟΛΟΓΙΣΤΗΣ
    Περιγραφή: Κωδικός σφάλματος 00000050, parameter1 ffffff60, parameter2 00000000, parameter3 804fa26f, parameter4 00000000. Για περισσότερες πληροφορίες ανατρέξτε στο Κέντρο Βοήθειας και Υποστήριξης στη διεύθυνση http://support.microsoft.com.
    Δεδομένα: 0000: 53 79 73 74 65 6d 20 45 System E 0008: 72 72 6f 72 20 20 45 72 rror Er 0010: 72 6f 72 20 63 6f 64 65 ror code 0018: 20 30 30 30 30 30 30 35 0000050 0020: 30 20 20 50 61 72 61 6d 0 Param 0028: 65 74 65 72 73 20 66 66 eters ff 0030: 66 66 66 66 64 31 2c (Date: dateSource: System Error Time: timeCategory: (102) Type: Error Event ID: 1003 User: N/A Computer: COMPUTERDescription: Error code 00000050, parameter1 ffffff60, parameter2 00000000, parameter3 804fa26f, parameter4 00000000. For more information, see Help and Support Center at http://go.microsoft.com/fwlink/events.asp.Data: 0000: 53 79 73 74 65 6d 20 45 System E 0008: 72 72 6f 72 20 20 45 72 rror Er 0010: 72 6f 72 20 63 6f 64 65 ror code 0018: 20 30 30 30 30 30 30 35 0000050 0020: 30 20 20 50 61 72 61 6d 0 Param 0028: 65 74 65 72 73 20 66 66 eters ff 0030: 66 66 66 66 64 31 2c)

    Καταχώρηση 2

    Ημερομηνία: ημερομηνία
    Προέλευση: Σύστημα
    Ώρα σφάλματος: ώρα
    Κατηγορία: (102)
    Τύπος: Σφάλμα
    Αναγνωριστικό συμβάντος: 1003
    Χρήστης: Δ/Υ
    Υπολογιστής: ΥΠΟΛΟΓΙΣΤΗΣ
    Περιγραφή: Κωδικός σφάλματος 0000000A, parameter1 ffffff94, parameter2 00000000, parameter3 00000000, parameter4 804e15ef. Για περισσότερες πληροφορίες, ανατρέξτε στο Κέντρο Βοήθειας και Υποστήριξης στη διεύθυνση http://support.microsoft.com.
    Δεδομένα: 0000: 53 79 73 74 65 6d 20 45 System E 0008: 72 72 6f 72 20 20 45 72 rror Er 0010: 72 6f 72 20 63 6f 64 65 ror code 0018: 20 30 30 30 30 30 30 35 000000A 0020: 30 20 20 50 61 72 61 6d 0 Param 0028: 65 74 65 72 73 20 66 66 eters ff 0030: 66 66 66 66 64 31 2c (Date: dateSource: System Error Time: timeCategory: (102) Type: Error Event ID: 1003 User: N/A Computer: COMPUTERDescription: Error code 0000000A, parameter1 ffffff94, parameter2 00000000, parameter3 00000000, parameter4 804e15ef. For more information, see Help and Support Center at http://go.microsoft.com/fwlink/events.asp.Data: 0000: 53 79 73 74 65 6d 20 45 System E 0008: 72 72 6f 72 20 20 45 72 rror Er 0010: 72 6f 72 20 63 6f 64 65 ror code 0018: 20 30 30 30 30 30 30 35 000000A 0020: 30 20 20 50 61 72 61 6d 0 Param 0028: 65 74 65 72 73 20 66 66 eters ff 0030: 66 66 66 66 64 31 2c)

Σημειώσεις

  • Τα συμπτώματα ενός σφάλματος διακοπής ποικίλλουν ανάλογα με τις επιλογές αποτυχίας συστήματος του υπολογιστή σας. Για περισσότερες πληροφορίες σχετικά με τη ρύθμιση των επιλογών αποτυχίας συστήματος, κάντε κλικ στον αριθμό του άρθρου παρακάτω, για να προβάλετε το άρθρο της Γνωσιακής Βάσης της Microsoft (Knowledge Base):
    307973  (http://support.microsoft.com/kb/307973/el/ ) Τρόπος ρύθμισης παραμέτρων αποτυχίας συστήματος και επιλογών αποκατάστασης στα Windows
  • Οι τέσσερις παράμετροι εντός παρενθέσεων του μηνύματος διακοπής (Stop) μπορεί να διαφέρουν ανάλογα με τις παραμέτρους που έχουν ρυθμιστεί στον υπολογιστή σας.
  • Δεν προκαλούνται όλα τα σφάλματα διακοπής "Stop 0x0000000A" από το ζήτημα που περιγράφεται σε αυτό το άρθρο. Για περισσότερες πληροφορίες σχετικά με τον τρόπο αντιμετώπισης προβλημάτων των σφαλμάτων Stop 0x0000000A στα Windows XP, κάντε κλικ στον αριθμό του άρθρου παρακάτω, για να προβάλετε το άρθρο της Γνωσιακής Βάσης της Microsoft (Knowledge Base):
    314063  (http://support.microsoft.com/kb/314063/el/ ) Αντιμετώπιση σφάλματος Stop 0x0000000A στα Windows XP

Αιτία

Αυτό το ζήτημα μπορεί να προκύψει αν ο υπολογιστής έχει προσβληθεί από μια παραλλαγή του ιού τύπου Sdbot.

Ο ιός Sdbot δημιουργεί μια κρυφή διεργασία. Αυτή η διεργασία κλείνει τα προγράμματα που χρησιμοποιούν οι διαχειριστές συστήματος για διαγνωστικούς σκοπούς και για σκοπούς ρυθμίσεων παραμέτρων. Η διεργασία μπορεί επίσης να αποτρέψει την εκτέλεση αυτών των προγραμμάτων.

Το όνομα αρχείου του ιού Sdbot ποικίλλει. Πολλές παραλλαγές αυτού του ιού τοποθετούν ένα πρόγραμμα οδήγησης που ονομάζεται Msdirectx.sys ή Haxdrv.sys στον υπολογιστή. Αυτό το πρόγραμμα οδήγησης χρησιμοποιείται για την απόκρυψη της διεργασίας του ιού. Στα ονόματα αρχείου που χρησιμοποιεί συχνά ο ιός περιλαμβάνονται τα Msdrv.exe και Sdkcore.exe. Αυτές οι παραλλαγές του ιού έχουν τη δυνατότητα να επαναφέρουν τον ιό αν διαγράψετε τα αρχεία.

Προτεινόμενη αντιμετώπιση

Για να επιλύσετε αυτό το ζήτημα, χρησιμοποιήστε μία από τις ακόλουθες μεθόδους:

Αυτόματη αφαίρεση

Για να καταργήσετε αυτόματα ορισμένες εκδόσεις αυτού του ιού, εκτελέστε το Εργαλείο αφαίρεσης κακόβουλου λογισμικού (Malicious Software Removal Tool) της Microsoft.

Η έκδοση Απριλίου αυτού του βοηθητικού προγράμματος έχει τη δυνατότητα αφαίρεσης ορισμένων παραλλαγών αυτού του κακόβουλου λογισμικού. Μπορείτε να βρείτε πληροφορίες και στοιχεία λήψης για το Εργαλείο αφαίρεσης κακόβουλου λογισμικού (Malicious Software Removal Tool) στις ακόλουθες θέσεις:
Μη αυτόματη αφαίρεση

Σημαντικό Το όνομα αρχείου του ιού Sdbot ποικίλλει. Ίσως χρειαστεί να τροποποιήσετε αυτά τα βήματα σύμφωνα με το όνομα αρχείου που χρησιμοποιεί ο ιός Sdbot στον υπολογιστή σας.
  1. Ακολουθήστε τα παρακάτω βήματα για να ξεκινήσετε τον υπολογιστή σε ασφαλή λειτουργία (Safe Mode):
    1. Ξεκινήστε πάλι τον υπολογιστή.
    2. Καθώς ξεκινά ο υπολογιστής, πιέστε το πλήκτρο F8 επανειλημμένα με ρυθμό μία φορά ανά δευτερόλεπτο.

      Εμφανίζονται οι επιλογές του μενού έναρξης για προχωρημένους των Microsoft Windows (Microsoft Windows Advanced Startup Menu).
    3. Χρησιμοποιήστε τα πλήκτρα ΕΠΑΝΩ ΒΕΛΟΣ και ΚΑΤΩ ΒΕΛΟΣ για να επιλέξετε το στοιχείο "Ασφαλής λειτουργία" (Safe mode) και, στη συνέχεια, πιέστε το πλήκτρο ENTER.
  2. Κάντε κλικ στο μενού Έναρξη (Start), κάντε κλικ στην επιλογή Εκτέλεση (Run), πληκτρολογήστε regedit στο πλαίσιο Άνοιγμα (Open) και, στη συνέχεια, κάντε κλικ στο κουμπί OK.
  3. Στα ακόλουθα δευτερεύοντα κλειδιά μητρώου, εντοπίστε και διαγράψτε όλες τις καταχωρήσεις που περιέχουν το όνομα αρχείου Msdrv.exe ή το όνομα αρχείου Sdkcore.exe:
    HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run

    HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunServices

    HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run

    HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServices
    Για παράδειγμα, εάν μια καταχώρηση "Ms Sound Drivers" έχει την τιμή "msdrv.exe", διαγράψτε την καταχώρηση.
  4. Στα ακόλουθα δευτερεύοντα κλειδιά μητρώου, εντοπίστε και διαγράψτε όλες τις καταχωρήσεις που περιέχουν το όνομα Msdirectx ή Haxdrv:
    HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\

    HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\

    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\
  5. Κλείστε τον Επεξεργαστή Μητρώου (Registry Editor).
  6. Κάντε κλικ στο μενού Έναρξη (Start), κάντε κλικ στην επιλογή Εκτέλεση (Run), πληκτρολογήστε cmd στο πλαίσιο Άνοιγμα (Open) και στη συνέχεια κάντε κλικ στο κουμπί ΟΚ.
  7. Στη γραμμή εντολών, πληκτρολογήστε τις ακόλουθες εντολές. Έπειτα από κάθε εντολή πιέστε το πλήκτρο ENTER.
    attrib -r -h -s %systemroot%\system32\msdirectx.sys
    attrib -r -h -s %systemroot%\system32\haxdrv.sys
    attrib -r -h -s %systemroot%\system32\msdrv.exe
    attrib -r -h -s %systemroot%\system32\sdkcore.exe
    Σημείωση Τα αρχεία αυτά ενδέχεται να υπάρχουν σε διάφορους φακέλους του υπολογιστή. Για παράδειγμα, έχει αναφερθεί ότι τα αρχεία βρέθηκαν στους παρακάτω φακέλους:
    • C:\
    • C:\system32\
    • C:\system32\drivers\
    • C:\Documents and Settings\Όνομα_Χρήστη\

    Εκτελέστε αναζήτηση για να βρείτε όλες τις εμφανίσεις των αρχείων Msdirectx.sys και Haxdrv.sys. Στη συνέχεια, πληκτρολογήστε τις εντολές σε αυτό το βήμα, αλλά αντικαταστήστε τη διαδρομή %systemroot%\system32\ με τη διαδρομή κάθε αρχείου που εντοπίζετε.
  8. Πληκτρολογήστε τις ακόλουθες εντολές για να διαγράψετε τα αρχεία. Πιέστε το πλήκτρο ENTER έπειτα από κάθε εντολή.
    del %systemroot%\system32\msdirectx.sys
    del %systemroot%\system32\haxdrv.sys
    del %systemroot%\system32\msdrv.exe
    del %systemroot%\system32\sdkcore.exe
    Εάν εντοπίσετε και άλλες εμφανίσεις αυτών των αρχείων στο βήμα 7, επαναλάβετε αυτές τις εντολές χρησιμοποιώντας τη διαδρομή κάθε αρχείου που εντοπίζετε.
  9. Ξεκινήστε πάλι τον υπολογιστή.
  10. Βεβαιωθείτε ότι το πρόγραμμα αντιμετώπισης ιών και τα προγράμματα αντιμετώπισης spyware είναι ενημερωμένα με τους πιο πρόσφατους ορισμούς. Στη συνέχεια, εκτελέστε μια πλήρη σάρωση του συστήματος. Από τις 7 Απριλίου 2005, τα ακόλουθα αρχεία ανιχνεύονται από τα ακόλουθα προγράμματα:

    Msdrv.exe
    Σύμπτυξη αυτού του πίνακαΑνάπτυξη αυτού του πίνακα
    ΠρόγραμμαΠαραλλαγή του ιού Sdbot που εντοπίστηκε
    Norman AVW32/MEWpacked.gen
    PandaLabsW32/MEWpacked.gen
    AVERT LabsΔεν ανιχνεύτηκε (μη τελεσίδικο)
    F-SecureBackdoor.Win32.SdBot.gen
    SophosTroj/NtRootK-F (msdirectx.sys), Troj/Rootkit-U (haxdrv.sys), W32/Sdbot-WR, W32/Sdbot-VJ, W32/Sdbot-WK, W32/Sdbot-WD
    Trend MicroTROJ_ROOTKIT.H (msdirectx.sys), WORM_RBOT.AXU, WORM_SDBOT.BDX
    Msdirectx.sys
    Σύμπτυξη αυτού του πίνακαΑνάπτυξη αυτού του πίνακα
    ΠρόγραμμαΠαραλλαγή του ιού Sdbot που εντοπίστηκε
    F-SecureTrojan.Win32.Rootkit.h

Αναφορές

Για περισσότερες πληροφορίες σχετικά με το Εργαλείο αφαίρεσης κακόβουλου λογισμικού (Malicious Software Removal Tool) της Microsoft, επισκεφθείτε την ακόλουθη τοποθεσία της Microsoft στο Web:
http://www.microsoft.com/security/pc-security/malware-removal.aspx (http://www.microsoft.com/security/pc-security/malware-removal.aspx)
Για περισσότερες πληροφορίες σχετικά με το προϊόν Microsoft AntiSpyware, κάντε κλικ στον αριθμό του άρθρου παρακάτω, για να προβάλετε το άρθρο της Γνωσιακής Βάσης της Microsoft (Knowledge Base):
892279  (http://support.microsoft.com/kb/892279/el/ ) Τρόπος απόκτησης του Microsoft Windows AntiSpyware (Beta)
892340  (http://support.microsoft.com/kb/892340/el/ ) Το Microsoft Windows AntiSpyware (Beta) αναγνωρίζει ένα πρόγραμμα ως απειλή spyware
Για περισσότερες πληροφορίες σχετικά με προμηθευτές λογισμικού αντιμετώπισης ιών, κάντε κλικ στον αριθμό του άρθρου παρακάτω, για να προβάλετε το άρθρο της Γνωσιακής Βάσης της Microsoft (Knowledge Base):
49500  (http://support.microsoft.com/kb/49500/el/ ) Λίστα προμηθευτών λογισμικού αντιμετώπισης ιών

Οι πληροφορίες σε αυτό το άρθρο ισχύουν για:
  • Microsoft Windows Server 2003, Web Edition
  • Microsoft Windows Server 2003, Standard Edition (32-bit x86)
  • Microsoft Windows Server 2003, Enterprise Edition (32-bit x86)
  • Microsoft Windows Server 2003, Datacenter Edition (32-bit x86)
  • Microsoft Windows Server 2003, Datacenter Edition for Itanium-Based Systems
  • Microsoft Windows Server 2003, Enterprise Edition for Itanium-based Systems
  • Microsoft Windows 2000 Server
  • Microsoft Windows 2000 Professional Edition
  • Microsoft Windows 2000 Advanced Server
  • Microsoft Windows XP Tablet PC Edition
  • Microsoft Windows XP Professional
  • Microsoft Windows XP Home Edition
  • Microsoft Windows XP Media Center Edition 2005 Update Rollup 2
Λέξεις-κλειδιά: 
kbocabucket kbvirus kbbluescreen kbsecurity kberrmsg kbtshoot kbprb KB897079