Um programa de diagnóstico pode ser fechado imediatamente e poderá receber uma mensagem de erro "Stop error code 0x00000050" (PAGE_FAULT_IN_NONPAGED_AREA) ou "Stop error code 0x0000000A" (IRQL_NOT_LESS_OR_EQUAL) no Windows...

Quando tenta executar um dos seguintes programas de diagnóstico, o programa poderá ser fechado imediatamente:

• Editor de registo (Registry Editor) (Regedit.exe)
• Gestor de tarefas (Task Manager) (Taskmgr.exe)
• Utilitário de configuração do sistema (System Configuration Utility) (Msconfig.exe)
• Informações de sistema (System Information) (Msinfo32.exe)

Também poderá detectar um dos seguintes sintomas:

• O computador é automaticamente reiniciado.
• Depois de iniciar sessão, recebe a seguinte mensagem de erro:
  Microsoft Windows
  O sistema recuperou de um erro grave.
  Foi criado um registo deste erro.
  Informe a Microsoft sobre este problema.
  Criámos um relatório de erros que pode enviar para ajudar-nos a melhorar o Microsoft Windows. Este relatório é confidencial e anónimo.
  Para ver os dados que este relatório de erros contém, clique aqui.
  Quando clica na hiperligação clique aqui na parte inferior da caixa da mensagem, serão apresentadas informações de assinatura de erro semelhantes às dos seguintes exemplos:
  Voltar ao topo

  Exemplo de dados 1

  BCCode: 00000050 BCP1 : ffffff60 BCP2 : 00000000 BCP3 : 804fa26f BCP4 : 00000000 OSVer : 5_1_2600 SP : 0_0 Product : 256_1

  Voltar ao topo

  Exemplo de dados 2

  BCCode: 0000000A BCP1 : ffffff94 BCP2 : 00000000 BCP3 : 00000000 BCP4 : 804e15ef OSVer : 5_1_2600 SP : 0_0 Product : 256_1

• Recebe uma das seguintes mensagens de erro Stop:
  Voltar ao topo

  Mensagem 1

  Foi detectado um problema e o Windows foi encerrado para evitar que o computador fique danificado.
  Informações técnicas:
  
  *** STOP: 0x00000050 (0xffffff60, 0x00000000, 0x804fa26f, 0x00000000) PAGE_FAULT_IN_NONPAGED_AREA address 0x804fa26f in 0x50_nt!ObReferenceObjectSafe+e
  Voltar ao topo

  Mensagem 2

  Foi detectado um problema e o Windows foi encerrado para evitar que o computador fique danificado.
  Informações técnicas:
  
  *** STOP: 0x0000000A (0xffffff94, 0x00000000, 0x00000000, 0x804e15ef) IRQL_NOT_LESS_OR_EQUAL address 0x804fa26f in 0xA_nt!ExpCopyThreadInfo+a
• Quando visualiza o registo de Sistema no Visualizador de Eventos, poderá ver uma entrada semelhante a uma das seguintes:
  Voltar ao topo

  Entrada 1

  Data: data
  Origem: Sistema
  Hora do Erro: hora
  Categoria: (102)
  Tipo: Erro
  ID do Evento: 1003
  Utilizador: N/D
  Computador: COMPUTADOR
  Descrição: Código de erro 00000050, parâmetro1 ffffff60, parâmetro2 00000000, parâmetro3 804fa26f, parâmetro4 00000000. Para obter mais informações, consulte o 'Centro de ajuda e suporte' em http://support.microsoft.com.
  Dados: 0000: 53 79 73 74 65 6d 20 45 System E 0008: 72 72 6f 72 20 20 45 72 rror Er 0010: 72 6f 72 20 63 6f 64 65 ror code 0018: 20 30 30 30 30 30 30 35 0000050 0020: 30 20 20 50 61 72 61 6d 0 Param 0028: 65 74 65 72 73 20 66 66 eters ff 0030: 66 66 66 66 64 31 2c

  Voltar ao topo

  Entrada 2

  Data: data
  Origem: Sistema
  Hora do Erro: hora
  Categoria: (102)
  Tipo: Erro
  ID do Evento: 1003
  Utilizador: N/D
  Computador: COMPUTADOR
  Descrição: Código de erro 0000000A, parâmetro1 ffffff94, parâmetro2 00000000, parâmetro3 00000000, parâmetro4 804e15ef. Para obter mais informações, consulte o 'Centro de ajuda e suporte' em http://support.microsoft.com.
  Dados: 0000: 53 79 73 74 65 6d 20 45 System E 0008: 72 72 6f 72 20 20 45 72 rror Er 0010: 72 6f 72 20 63 6f 64 65 ror code 0018: 20 30 30 30 30 30 30 35 000000A 0020: 30 20 20 50 61 72 61 6d 0 Param 0028: 65 74 65 72 73 20 66 66 eters ff 0030: 66 66 66 66 64 31 2c

Notas

• Os sintomas de um erro do tipo Stop variam de acordo com as opções de falha do computador. Para obter mais informações sobre como configurar as opções de falha do sistema, clique no número de artigo que se segue para visualizar o artigo na base de dados de conhecimento da Microsoft (KB, Microsoft Knowledge Base):
  307973  (http://support.microsoft.com/kb/307973/pt/ ) COMO: Configurar técnicas de recuperação no Windows XP
• Os quatro parâmetros dentro dos parênteses da mensagem de erro "Stop" variam consoante a configuração do computador.
• Nem todos os erros "Stop 0x0000000A" são causados pelo problema descrito neste artigo. Para obter mais informações sobre como resolver erros do tipo Stop 0x0000000A no Windows XP, clique no número de artigo que se segue para visualizar o artigo na base de dados de conhecimento da Microsoft (KB, Microsoft Knowledge Base):
  314063  (http://support.microsoft.com/kb/314063/pt/ ) Resolução de problemas de um erro 'Stop 0x0000000A' no Windows XP

Este problema poderá ocorrer se o computador estiver infectado com uma variante do vírus Sdbot.

O vírus Sdbot cria um processo oculto. Este processo fecha programas utilizados por administradores de sistema para efeitos de diagnóstico e configuração. O processo também poderá impedir a execução desses programas.

O nome de ficheiro do vírus Sdbot varia. Muitas variantes deste vírus colocam um controlador denominado Msdirectx.sys ou Haxdrv.sys no computador. Este controlador é utilizado para ocultar o processo do vírus. De entre os nomes de ficheiro utilizados frequentemente pelo vírus estão incluídos o Msdrv.exe e o Sdkcore.exe. Estas variantes de vírus podem restaurar o vírus se eliminar os ficheiros.

Para resolver este problema, utilize um dos seguintes métodos:

Remoção automática

Para remover automaticamente algumas versões deste vírus, execute a Ferramenta de Remoção de Software Malicioso da Microsoft.

A edição de Abril deste utilitário consegue remover algumas variantes deste software malicioso. Pode encontrar informações e transferências da Ferramenta de Remoção de Software Malicioso da Microsoft nas seguintes localizações:

• http://www.microsoft.com/downloads/pt-pt/details.aspx?familyid=ad724ae0-e72d-4f54-9ab3-75b8eb148356&displaylang=pt-pt (http://www.microsoft.com/downloads/pt-pt/details.aspx?familyid=ad724ae0-e72d-4f54-9ab3-75b8eb148356&displaylang=pt-pt)
• http://www.microsoft.com/portugal/seguranca/malwareremove/default.mspx (http://www.microsoft.com/pt-pt/security/pc-security/malware-removal.aspx)

Remoção manual

Importante: o nome de ficheiro do vírus Sdbot varia. Poderá ser necessário modificar estes passos de acordo com o nome de ficheiro utilizado pelo vírus Sdbot no seu computador.

1. Siga estes passos para iniciar o computador em modo de segurança:
   1. Reinicie o computador.
   2. Durante o arranque, prima a tecla F8 repetidas vezes, uma vez por segundo.
      
      É apresentado o menu de opções avançadas do Microsoft Windows.
   3. Utilize as teclas SETA PARA CIMA e SETA PARA BAIXO para seleccionar o modo de segurança e prima ENTER.
2. Clique em Iniciar (Start), clique em Executar (Run), escreva regedit na caixa Abrir (Open) e clique em OK.
3. Nas seguintes subchaves de registo, localize e elimine quaisquer entradas que contenham o nome de ficheiro Msdrv.exe ou Sdkcore.exe:
   
   

   HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunServices

   
   

   HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run

   
   
   Por exemplo, se uma entrada "Ms Sound Drivers" tiver um valor "msdrv.exe", elimine-a.
4. Nas seguintes subchaves de registo, localize e elimine quaisquer entradas que contenham Msdirectx ou Haxdrv:
   
   

   HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\

   
   

   HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\
5. Saia do Editor de registo (Registry Editor).
6. Clique em Iniciar (Start), clique em Executar (Run), escreva cmd na caixa Abrir (Open) e clique em OK.
7. Na linha de comandos, escreva os seguintes comandos. Prima ENTER após cada comando.
   attrib -r -h -s %systemroot%\system32\msdirectx.sys
   attrib -r -h -s %systemroot%\system32\haxdrv.sys
   attrib -r -h -s %systemroot%\system32\msdrv.exe
   attrib -r -h -s %systemroot%\system32\sdkcore.exe
   Nota Estes ficheiros podem existir em várias pastas no computador. Por exemplo, estes ficheiros existem nas seguintes pastas:
   • C:\
   • C:\system32\
   • C:\system32\drivers\
   • C:\Documents and Settings\UserName\
   
   Efectue uma pesquisa para localizar todas as instâncias de Msdirectx.sys e Haxdrv.sys. Em seguida, escreva os comandos neste passo, mas substitua o caminho %systemroot%\system32\ pelo caminho de cada ficheiro encontrado.
8. Escreva os seguintes comandos para eliminar os ficheiros. Prima ENTER após cada comando:
   del %systemroot%\system32\msdirectx.sys
   del %systemroot%\system32\haxdrv.sys
   del %systemroot%\system32\msdrv.exe
   del %systemroot%\system32\sdkcore.exe
   Se tiver localizado outras instâncias destes ficheiros no passo 7, repita estes comandos utilizando o caminho de cada ficheiro encontrado.
9. Reinicie o computador.
10. Certifique-se de que os programas antivírus e anti-spyware estão actualizados com as definições mais recentes. Em seguida, efectue uma pesquisa completa no sistema. Desde 7 de Abril de 2005, foram detectados os seguintes ficheiros pelos seguintes programas:
    
    Msdrv.exe
    Reduzir esta tabelaExpandir esta tabela

    Programa	Variante do vírus Sdbot detectada
    Norman AV	W32/MEWpacked.gen
    PandaLabs	W32/MEWpacked.gen
    AVERT Labs	Não detectado (inconcludente)
    F-Secure	Backdoor.Win32.SdBot.gen
    Sophos	Troj/NtRootK-F (msdirectx.sys), Troj/Rootkit-U (haxdrv.sys), W32/Sdbot-WR, W32/Sdbot-VJ, W32/Sdbot-WK, W32/Sdbot-WD
    Trend Micro	TROJ_ROOTKIT.H (msdirectx.sys), WORM_RBOT.AXU, WORM_SDBOT.BDX

    Msdirectx.sys
    Reduzir esta tabelaExpandir esta tabela

    Programa	Variante do vírus Sdbot detectada
    F-Secure	Trojan.Win32.Rootkit.h

Para obter mais informações sobre a Ferramenta de Remoção de Software Malicioso da Microsoft, visite o seguinte Web site da Microsoft: Para obter mais informações sobre o produto Microsoft AntiSpyware, clique no número de artigo que se segue para visualizar o artigo na base de dados de conhecimento da Microsoft (KB, Microsoft Knowledge Base): Para obter mais informações sobre fornecedores de software antivírus, clique no número de artigo que se segue para visualizar o artigo na base de dados de conhecimento da Microsoft (KB, Microsoft Knowledge Base):