CHYBA #: 41219 (údržba obsahu)
Příznaky
V počítači se systémem Microsoft Windows Server 2003, Microsoft Windows XP nebo Microsoft Windows 2000 se může vyskytnout jeden či více z následujících příznaků:
Počítač se automaticky restartuje.
Po přihlášení se zobrazí následující chybová zpráva:
Poznámka
Microsoft Windows
Systém se zotavil ze závažné chyby.
Byl vytvořen protokol této chyby.
Řekněte o tomto problému Microsoftu.
Vytvořili jsme zprávu o chybě, kterou nám můžete odeslat, a pomoct nám tak vylepšovat Microsoft Windows. S touto zprávou budeme zacházet jako s důvěrnou a anonymní.
Pokud se chcete podívat, jaká data tato zpráva o chybách obsahuje, klikněte sem.Chcete-li zobrazit, co zpráva o chybě obsahuje, klikněte sem. Když kliknete na odkaz Klikněte sem v dolní části okna, zobrazí se informace o podpisu chyby, které jsou podobné jednomu z následujících příkladů dat.
Ukázka dat 1BCKód: 00000050 BCP1: f8655000 BCP2: 00000001 BCP3: fc7cc465
BCP4 : 00000000 OSVer : 5_1_2600 SP : 0_0 Produkt : 256_1 Vzorek dat 2BCKód : 0000008e BCP1 : c0000005 BCP2 : 00000120 BCP3 : fd28eaa4
BCP4 : 00000000 OSVer : 5_1_2600 SP : 0_0 Produkt : 256_1Zobrazí se jedna z následujících chybových zpráv Stop.
Poselství 1
Poznámka
Byl zjištěn problém a systém Windows byl ukončen, aby nedošlo k poškození počítače...
Technické informace:STOP: 0x00000050 (0xf8655000, 0x00000001, 0xfc7cc465, 0x00000000)
PAGE_FAULT_IN_NONPAGED_AREA (50)
Poselství 2
Poznámka
Byl zjištěn problém a systém Windows byl ukončen, aby nedošlo k poškození počítače...
Technické informace:STOP: 0x0000008e (0xc0000005, 0x00000120, 0xfd28eaa4, 0x00000000)
KERNEL_MODE_EXCEPTION_NOT_HANDLED_M (1000008e)
Do protokolu událostí systému se zaznamenají chybové zprávy podobné následujícím:
Poznámka
Datum:
Datum
Zdroj: Systém
Čas chyby:
čas
Kategorie: (102)
Typ: Chyba
ID události: 1003
Uživatel: Není k dispozici.
Počítač:
POČÍTAČ
Popis: Kód chyby 00000050, parametr1 f8655000, parametr2 00000001, parametr3 fc7cc465, parametr4 00000000. Další informace naleznete v Centru nápovědy a podpory na adrese http://support.microsoft.com. údaje: 0000: 53 79 73 74 65 6d 20 45 Systém E 0008: 72 72 6f 72 20 20 45 72 rror Er 0010: 72 6f 72 20 63 6f 64 65 kód 0018: 20 30 30 30 30 30 30 35 0000050 0020: 30 20 20 50 61 72 61 6d 0 Param 0028: 65 74 65 72 73 20 66 66 eters ff 0030: 66 66 66 66 64 31 2cPoznámka
Datum:
Datum
Zdroj: Systém
Čas chyby:
čas
Kategorie: (102)
Typ: Chyba
ID události: 1003
Uživatel: Není k dispozici.
Počítač:
POČÍTAČ
Popis: Kód chyby 0000008e, parametr1 c0000005, parametr2 00000120, parametr3 fd28eaa4, parametr4 00000000. Další informace naleznete v Centru nápovědy a podpory na adrese http://support.microsoft.com. údaje: 0000: 53 79 73 74 65 6d 20 45 Systém E 0008: 72 72 6f 72 20 20 45 72 rror Er 0010: 72 6f 72 20 63 6f 64 65 kód 0018: 20 30 30 30 30 30 35 000008e 0020: 30 20 20 50 61 72 61 6d 0 Param 0028: 65 74 65 72 73 20 66 66 eters ff 0030: 66 66 66 66 64 31 2c
Poznámky
Příznaky chyby Stop se liší podle možností selhání systému počítače.
Další informace o konfiguraci možností selhání systému naleznete v následujícím článku znalostní báze znalostní báze Microsoft Knowledge Base:
307973 Konfigurace selhání systému a možností obnovení v systému Windows
Čtyři parametry umístěné v závorkách chybové zprávy Stop se liší podle konfigurace počítače.
Příčina
K tomuto problému může dojít, pokud je počítač nakažen některou variantou viru HaxDoor.
Virus HaxDoor vytváří skrytý proces. Virus navíc skrývá soubory a klíče registru. Název spustitelného souboru viru HaxDoor se může lišit, ale název souboru je často Mszx23.exe. Mnoho variant tohoto viru umístí do počítače ovladač pojmenovaný Vdmt16.sys nebo Vdnt32.sys. Tento ovladač se používá ke skrytí procesu viru. Varianty viru HaxDoor mohou tyto soubory obnovit, pokud je odstraníte.
Řešení
Důležité: Tato část, metoda nebo úkol obsahuje kroky, které popisují úpravu registru. Pokud byste ale registr upravili nesprávně, mohlo by dojít k vážným problémům. Provádějte proto tento postup pečlivě. Před úpravami registru vytvořte pro zvýšení ochrany zálohu registru. V případě problému pak můžete registr obnovit. Další informace o zálohování a obnovení registru naleznete v následujícím článku znalostní báze znalostní báze Microsoft Knowledge Base:
322756 Postup zálohování a obnovení registru v systému Windows
Chcete-li tento problém vyřešit, postupujte takto:
Vytiskněte následující článek znalostní báze znalostní báze Microsoft Knowledge Base. Tento článek slouží jako návod k tomuto postupu.
307654 Instalace a použití Konzoly pro zotavení v systému Windows XP
Klikněte na tlačítko Start, klikněte na příkaz Spustit, zadejte příkaz regedit a klikněte na tlačítko OK.
Vyhledejte tento podklíč registru:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\NotifyVyhledejte a odstraňte všechny položky v podklíči registru, které odkazují na položku drct16 nebo draw32.
Můžou se například zobrazit položky podobné těmto:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\drct16
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\draw32Vložte instalační disk CD-ROM systému Windows XP a restartujte počítač z disku CD.
Na obrazovce Vítá vás instalace spusťte Konzolu pro zotavení Windows stisknutím klávesy R (Opravit).
Vyberte číslo odpovídající instalaci systému Windows, kterou chcete opravit. Obvykle se jedná o hodnotu 1.
Pokud se zobrazí výzva, zadejte heslo správce. Pokud heslo správce neexistuje, stiskněte klávesu ENTER.
Na příkazovém řádku přejděte do složky C:\Windows\System32. Zadejte například cd C:\Windows\System32.
Pomocí příkazu ren (přejmenovat) přejmenujte následující soubory, jak je ukázáno. Po zadání každého příkazu stiskněte klávesu ENTER. Pokud se zobrazí zpráva "Soubor nebyl nalezen", přejděte na další soubor v list.ren 1.a3d 1.a3d.bad ren cm.dll cm.dll.bad ren cz.dll cz.dll.bad ren draw32.dll draw32.dll.bad ren drct16.dll drct16.dll.bad ren dt163.dt.bad ren fltr.a3d fltr.a3d.bad ren hm.sys hm.sys.bad ren hz.dll hz.dll.bad ren hz.sys hz.sys.bad ren i.a3d i.a3d.bad ren in.a3d in.a3d.bad ren klo5.sys klo5.sys.bad ren klogini.dll klogini.dll.bad ren memlow.sys memlow.sys.bad ren mszx23.exe mszx23.exe.bad ren p2.ini p2.ini.bad ren ps.a3d ps.a3d.bad ren redir.a3d redir.a3d.bad ren tnfl.a3d tnfl.a3d.bad ren vdmt16.sys vdmt16.sys.bad ren vdnt32.sys vdnt32.sys.bad ren w32tm.exe w32tm.exe.bad ren WD.SYS WD.SYS.bad ren winlow.sys winlow.sys.bad ren wmx.a3d.bad ren wz.dll wz.dll.bad ren wz.sys wz.sys.bad
Pokud chcete tyto soubory po dokončení smazat, zadejte del *.bad.Vyjměte instalační disk CD systému Windows XP a zadejte
Exit restartuje počítač.Po restartování počítače klikněte na tlačítko
Start, klikněte na Spustit, zadejte regedit a pak klikněte na
Dobře.Vyhledejte a odstraňte následující podklíče registru a všechny položky, které se pod každým podklíčem můžou nacházet. Pokud nejsou žádné podklíče registru z tohoto seznamu k dispozici, přejděte na další podklíč v seznamu.
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\vdmt16
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\vdnt32
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\winlow
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\memlowHKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\vdmt16
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\vdnt32
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\winlow
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\memlowHKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\ENUM\ROOT\LEGACY_VDMT16
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\ENUM\ROOT\LEGACY_VDNT32
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\ENUM\ROOT\LEGACY_WINLOW
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\ENUM\ROOT\LEGACY_MEMLOWVyhledejte a odstraňte všechny položky, které obsahují název souboru Mszx23.exe v následujících podklíčích registru:
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunServices
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServicesUkončete Editor registru.
Zkontrolujte, zda jsou antivirové a antispywarové programy aktualizovány nejnovějšími definicemi, a poté proveďte kompletní kontrolu systému.
Dodavatelé antivirového softwaru identifikovali následující malware.
| Symantec: | Backdoor.Haxdoor.D |
|---|---|
| Trend Micro: | BKDR_HAXDOOR. BC, BKDR_HAXDOOR.BN, BKDR_HAXDOOR.BA BKDR_HAXDOOR. AL |
| PandaLabs: | HAXDOOR. AW |
| F-Secure: | Backdoor.Win32.Haxdoor, Backdoor.Win32.Haxdoor.al |
| Sophos: | Troj/Haxdoor-AF, Troj/Haxdoor-CN, Troj/Haxdoor-AE |
| Kaspersky Lab: | Backdoor.Win32.Haxdoor.bg |
| McAfee: | BackDoor-BAC |