Un programa de diagnóstico se puede cerrar inmediatamente y puede recibir un mensaje de error "STOP 0x00000050" o "STOP 0x0000000A" en Windows Server 2003, Windows 2000 o Windows XP

Al intentar ejecutar uno de los siguientes programas de diagnóstico, el programa podría cerrarse inmediatamente:

• Editor de registro (Regedit.exe)
• Administrador de tareas (Taskmgr.exe)
• Programa de configuración del sistema (Msconfig.exe)
• Información del sistema (Msinfo32.exe)

Asimismo, es posible que experimente también uno de los síntomas siguientes:

• El equipo se reinicia automáticamente.
• Después de iniciar sesión, recibe el mensaje de error siguiente:
  Microsoft Windows
  El sistema se ha recuperado de un error grave.
  Se ha creado un registro de este error.
  Informe a Microsoft de este problema.
  Se ha creado un informe de errores que puede enviar para mejorar Microsoft Windows. El informe se tratará como confidencial y anónimo.
  Para consultar los datos que contiene este informe de errores, haga clic aquí.
  Al hacer clic en el vínculo haga clic aquí situado en la parte inferior del cuadro de mensaje, verá información de firma similar a una de las muestras de datos que aparecen a continuación:
  Volver al principio

  Datos de muestra 1

  BCCode: 00000050 BCP1 : ffffff60 BCP2 : 00000000 BCP3 : 804fa26f BCP4 : 00000000 VerOS : 5_1_2600 SP : 0_0 Producto : 256_1

  Volver al principio

  Datos de muestra 2

  BCCode : 0000000A BCP1 : ffffff94 BCP2 : 00000000 BCP3 : 00000000 BCP4 : 804e15ef VerSO : 5_1_2600 SP : 0_0 Producto : 256_1

• Se recibe uno de los siguientes mensajes de error de detención:
  Volver al principio

  Mensaje 1

  Se ha encontrado un problema y Windows ha sido apagado para evitar daños al equipo...
  Información técnica:
  
  ***STOP: 0x00000050 (0xffffff60, 0x00000000, 0x804fa26f, 0x00000000) PAGE_FAULT_IN_NONPAGED_AREA address 0x804fa26f in 0x50_nt!ObReferenceObjectSafe+e
  Volver al principio

  Mensaje 2

  Se ha encontrado un problema y Windows ha sido apagado para evitar daños al equipo...
  Información técnica:
  
  ***STOP: 0x0000000A (0xffffff94, 0x00000000, 0x00000000, 0x804e15ef) IRQL_NOT_LESS_OR_EQUAL address 0x804fa26f in 0xA_nt!ExpCopyThreadInfo+a
• Al visualizar el registro del sistema en el Visor de sucesos, verá una entrada similar a una de las siguientes:
  Volver al principio

  Entrada 1

  Fecha: fecha
  Origen: Sistema
  Hora del error: hora
  Categoría: (102)
  Tipo: Error
  Id. de suceso: 1003
  Usuario: N/D
  Equipo: EQUIPO
  Descripción: Código de error 00000050, parámetro1 ffffff60, parámetro2 00000000, parámetro3 804fa26f, parámetro4 00000000. Para obtener más información, consulte el Centro de ayuda y soporte técnico en la página Web http://support.microsoft.com.
  Datos: 0000: 53 79 73 74 65 6d 20 45 System E 0008: 72 72 6f 72 20 20 45 72 rror Er 0010: 72 6f 72 20 63 6f 64 65 ror code 0018: 20 30 30 30 30 30 30 35 0000050 0020: 30 20 20 50 61 72 61 6d 0 Param 0028: 65 74 65 72 73 20 66 66 eters ff 0030: 66 66 66 66 64 31 2c

  Volver al principio

  Entrada 2

  Fecha: fecha
  Origen: Sistema
  Hora del error: hora
  Categoría: (102)
  Tipo: Error
  Id. de suceso: 1003
  Usuario: N/D
  Equipo: EQUIPO
  Descripción: Código de error 0000000A, parámetro1 ffffff94, parámetro2 00000000, parámetro3 00000000, parámetro4 804e15ef. Para obtener más información, consulte el Centro de ayuda y soporte técnico en http://support.microsoft.com.
  Datos: 0000: 53 79 73 74 65 6d 20 45 System E 0008: 72 72 6f 72 20 20 45 72 rror Er 0010: 72 6f 72 20 63 6f 64 65 ror code 0018: 20 30 30 30 30 30 30 35 000000A 0020: 30 20 20 50 61 72 61 6d 0 Param 0028: 65 74 65 72 73 20 66 66 eters ff 0030: 66 66 66 66 64 31 2c

Notas

• Los síntomas de un error de detención varían según las opciones de error del sistema. Para obtener más información acerca de cómo configurar las opciones de error del sistema, haga clic en el número de artículo siguiente para verlo en Microsoft Knowledge Base:
  307973  (http://support.microsoft.com/kb/307973/ ) Cómo configurar técnicas de recuperación en Windows
• Los cuatro parámetros que se encuentran dentro de los paréntesis del mensaje de error de detención varían según la configuración del equipo.
• No todos los errores "Stop 0x0000000A" están provocados por el problema descrito en este artículo. Para obtener más información acerca de cómo solucionar los errores de detención 0x0000000A en Windows XP, haga clic en el número de artículo siguiente para verlo en Microsoft Knowledge Base:
  314063  (http://support.microsoft.com/kb/314063/ ) Solucionar un error Stop 0x0000000A en Windows XP

Este problema podría producirse si el equipo está infectado con una variante del virus Sdbot.

El virus Sdbot crea un proceso oculto. Este proceso cierra programas que los administradores de sistema usan para el diagnóstico y la configuración. El proceso podría también evitar la ejecución de estos programas.

El nombre de archivo del virus Sdbot varía. Muchas variantes de este virus colocan un controlador denominado Msdirectx.sys o Haxdrv.sys en el equipo. Este controlador se utiliza para ocultar el proceso del virus. Los nombres de archivo que el virus usa con frecuencia incluyen Msdrv.exe y Sdkcore.exe. Estas variantes pueden restaurar el virus en caso de que se eliminen los archivos.

Para resolver este problema, utilice uno de los métodos siguientes:

Eliminación automática

Para eliminar automáticamente determinadas versiones de este virus, ejecute la herramienta Microsoft Malicious Software Removal.

La versión de abril de esta utilidad puede eliminar determinadas variantes de este malware. Puede encontrar información y descargas de la herramienta Malicious Software Removal Tool en las siguientes ubicaciones:

• http://www.microsoft.com/downloads/details.aspx?displaylang=es&FamilyID=AD724AE0-E72D-4F54-9AB3-75B8EB148356 (http://www.microsoft.com/downloads/details.aspx?displaylang=es&FamilyID=AD724AE0-E72D-4F54-9AB3-75B8EB148356)
• http://www.microsoft.com/spain/technet/seguridad/herramientas/msrtool.mspx (http://www.microsoft.com/spain/technet/seguridad/herramientas/msrtool.mspx)

Eliminación manual

Importante: el nombre de archivo del virus Sdbot varía. Puede que sea necesario que modifique estos pasos según el nombre de archivo que utilice el virus Sdbot en su equipo.

1. Siga estos pasos para iniciar el equipo en modo a prueba de errores:
   1. Reinicie el equipo.
   2. Durante el inicio, presione la tecla F8 repetidamente en un intervalo de una vez por segundo.
      
      Aparecen las opciones de menú inicio avanzadas de Microsoft Windows.
   3. Utilice las teclas FLECHA ARRIBA y FLECHA ABAJO para seleccionar Modo a prueba de errores y, a continuación, presione ENTRAR.
2. Haga clic en Inicio, Ejecutar, escriba regedit en el cuadro Abrir y, a continuación, haga clic en Aceptar.
3. En las subclaves del registro siguientes, busque y elimine cualquier entrada que contenga el nombre de archivo Msdrv.exe o Sdkcore.exe:
   HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
   HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunServices
   HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
   HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServices
   Por ejemplo, si la entrada "Ms Sound Drivers" tiene como valor "msdrv.exe," elimine la entrada.
4. En las subclaves del registro siguientes, busque y elimine cualquier entrada que contenga Msdirectx or Haxdrv:
   HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\
   HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\
   HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\
5. Salga del Editor del registro.
6. Haga clic en Inicio, Ejecutar, escriba cmd en el cuadro Abrir y, a continuación, haga clic en Aceptar.
7. En el símbolo del sistema, escriba los siguientes comandos. Presione ENTRAR después de cada comando.
   attrib -r -h -s %systemroot%\system32\msdirectx.sys
   attrib -r -h -s %systemroot%\system32\haxdrv.sys
   attrib -r -h -s %systemroot%\system32\msdrv.exe
   attrib -r -h -s %systemroot%\system32\sdkcore.exe
   Nota: es posible que estos archivos se encuentren en varias carpetas del equipo. Por ejemplo, los archivos se han encontrado en las carpetas siguientes:
   • C:\
   • C:\system32\
   • C:\system32\drivers\
   • C:\Documents and Settings\NombreDeUsuario\
   
   Realice una búsqueda para encontrar todas las instancias de Msdirectx.sys y Haxdrv.sys. A continuación, escriba el comando en este paso, pero cambie la ruta de acceso %systemroot%\system32\ por la ruta de acceso de cada archivo que encuentre.
8. Escriba los comandos siguientes para eliminar los archivos. Presione ENTRAR después de cada comando.
   del %systemroot%\system32\msdirectx.sys
   del %systemroot%\system32\haxdrv.sys
   del %systemroot%\system32\msdrv.exe
   del %systemroot%\system32\sdkcore.exe
   Si ha encontrado otras instancias de estos archivos en el paso 7, repita estos comandos utilizando la ruta de acceso de cada archivo que haya encontrado.
9. Reinicie el equipo.
10. Asegúrese de que su programa antivirus y contra programas espía estén actualizados con las últimas definiciones. A continuación, realice una exploración completa del sistema. A fecha 7 de abril de 2005, los siguientes programas han detectado los archivos siguientes:
    
    Msdrv.exe
    Contraer esta tablaAmpliar esta tabla

    Programa	Variante del virus Sdbot detectada
    Norman AV	W32/MEWpacked.gen
    PandaLabs	W32/MEWpacked.gen
    AVERT Labs	Sin detección (no conclusiva)
    F-Secure	Backdoor.Win32.SdBot.gen
    Sophos	Troj/NtRootK-F (msdirectx.sys), Troj/Rootkit-U (haxdrv.sys), W32/Sdbot-WR, W32/Sdbot-VJ, W32/Sdbot-WK, W32/Sdbot-WD
    Trend Micro	TROJ_ROOTKIT.H (msdirectx.sys), WORM_RBOT.AXU, WORM_SDBOT.BDX

    Msdirectx.sys
    Contraer esta tablaAmpliar esta tabla

    Programa	Variante del virus Sdbot detectada
    F-Secure	Trojan.Win32.Rootkit.h

Para obtener más información acerca de la herramienta Microsoft Malicious Software Removal, visite el siguiente sitio Web de Microsoft: Para obtener más información acerca del producto Microsoft AntiSpyware, haga clic en el número de artículo siguiente para verlo en Microsoft Knowledge Base: Para obtener más información acerca de los proveedores de software antivirus, haga clic en el número de artículo siguiente para verlo en Microsoft Knowledge Base: