BUG #: 41219 (コンテンツ メンテナンス)
現象
Microsoft Windows Server 2003 ベース、Microsoft Windows XP ベース、または Microsoft Windows 2000 ベースのコンピューターでは、次の 1 つ以上の現象が発生する可能性があります。
コンピューターが自動的に再起動します。
ログオンすると、次のエラー メッセージが表示されます。
注
Microsoft Windows
システムは重大なエラーから回復しました。
このエラーのログが作成されました。
この問題について Microsoft にお知らせください。
Microsoft Windows の改善に役立つエラー レポートを作成しました。 このレポートは機密および匿名として扱います。
このエラー レポートに含まれるデータを確認するには、ここをクリックします。エラー レポートに含まれる内容を確認するには、 ここをクリックします。 メッセージ ボックスの下部にある [ここをクリック] リンクをクリックすると、次のいずれかのデータ サンプルに似たエラー署名情報が表示されます。
データ サンプル 1BCCode : 00000050 BCP1 : f8655000 BCP2 : 00000001 BCP3 : fc7cc465
BCP4: 00000000 OSVer: 5_1_2600 SP: 0_0 Product : 256_1 データ サンプル 2BCCode: 0000008e BCP1 : c0000005 BCP2 : 00000120 BCP3 : fd28eaa4
BCP4: 00000000 OSVer: 5_1_2600 SP: 0_0 Product : 256_1次のいずれかの "停止" エラー メッセージが表示されます。
メッセージ 1
注
問題が検出され、コンピューターの損傷を防ぐために Windows がシャットダウンされました。...
技術情報:STOP: 0x00000050 (0xf8655000、0x00000001、0xfc7cc465、0x00000000)
PAGE_FAULT_IN_NONPAGED_AREA (50)
メッセージ 2
注
問題が検出され、コンピューターの損傷を防ぐために Windows がシャットダウンされました。...
技術情報:STOP: 0x0000008e (0xc0000005、0x00000120、0xfd28eaa4、0x00000000)
KERNEL_MODE_EXCEPTION_NOT_HANDLED_M (1000008e)
次のようなエラー メッセージがシステム イベント ログに記録されます。
注
日付:
日付
ソース: システム
エラー時刻:
時間
カテゴリ: (102)
型: エラー
イベント ID: 1003
ユーザー: N/A
コンピューター:
コンピューター
説明: エラー コード 00000050、parameter1 f8655000、parameter2 00000001、parameter3 fc7cc465、parameter4 00000000。 詳細については、http://support.microsoft.com のヘルプとサポート センターに関するページを参照してください。 データ: 0000: 53 79 73 74 65 6d 20 45 System E 0008: 72 72 6f 72 20 20 45 72 rror Er 0010: 72 6f 72 20 6 3 6f 64 65 ror code 0018: 20 30 30 30 30 35 0000050 0020: 30 20 50 61 72 61 6d 0 Param 0028: 65 74 65 72 73 20 66 66 eters ff 0030: 66 66 66 66 64 31 2c注
日付:
日付
ソース: システム
エラー時刻:
時間
カテゴリ: (102)
型: エラー
イベント ID: 1003
ユーザー: N/A
コンピューター:
コンピューター
説明: エラー コード 0000008e、parameter1 c0000005、parameter2 00000120、parameter3 fd28eaa4、parameter4 00000000。 詳細については、http://support.microsoft.com のヘルプとサポート センターに関するページを参照してください。 データ: 0000: 53 79 73 74 65 6d 20 45 System E 0008: 72 72 6f 72 20 20 45 72 rror Er 0010: 72 6f 72 20 63 63 6f 64 65 ror code 0018: 20 30 30 30 30 30 35 000008e 0020: 30 20 20 50 61 72 61 6d 0 Param 0028: 65 74 65 72 73 20 66 66 eters ff 0030: 66 66 66 66 64 31 2c
メモ
Stop エラーの症状は、コンピューターのシステム 障害オプションによって異なります。
システム 障害オプションを構成する方法の詳細については、次の記事番号をクリックして、Microsoft サポート技術情報の記事を参照してください。
307973 Windows でシステム障害と回復オプションを構成する方法
Stop エラー メッセージのかっこ内にある 4 つのパラメーターは、コンピューターの構成によって異なります。
原因
この問題は、コンピューターが HaxDoor ウイルスのバリアントに感染している場合に発生する可能性があります。
HaxDoor ウイルスは、隠されたプロセスを作成します。 さらに、ウイルスはファイルとレジストリ キーを非表示にします。 HaxDoor ウイルスの実行可能ファイル名は異なる場合がありますが、ファイル名は頻繁に Mszx23.exe されます。 このウイルスの多くのバリエーションは、コンピュータ上の Vdmt16.sys または Vdnt32.sys という名前のドライバを置きます. このドライバーは、ウイルス プロセスを非表示にするために使用されます。 HaxDoorウイルスバリアントは、あなたがそれらを削除した場合、これらのファイルを復元することができます.
解決策
重要: このセクション、メソッド、またはタスクには、レジストリの変更方法が記載されています。 ただし、レジストリを誤って変更すると、深刻な問題が発生する可能性があります。 そのため、この手順は必ず慎重に行ってください。 さらなる保護のため、レジストリは変更する前にバックアップしてください。 こうしておけば、問題が発生した場合にレジストリを復元できます。 レジストリのバックアップ方法および復元方法の詳細を参照するには、以下のサポート技術情報番号をクリックしてください。
322756 Windows でレジストリをバックアップおよび復元する方法
この問題を解決するには、次の手順に従います。
次の Microsoft サポート技術情報の記事を印刷します。 この手順のガイドとして記事を使用します。
307654 Windows XP での回復コンソールのインストールおよび使用方法
[スタート] ボタンをクリックし、[ファイル名を指定して実行] をクリックします。次に、「Regedit」と入力し、[OK] をクリックします。
次のレジストリ サブキーを見つけます。
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify"drct16" または "draw32" を参照するレジストリ サブキー内のエントリを見つけて削除します。
たとえば、次のようなエントリが表示される場合があります。
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\drct16
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\draw32Windows XP インストール CD を挿入し、CD からコンピューターを再起動します。
[ セットアップへようこそ ] 画面で、R (修復) を押して Windows 回復コンソールを起動します。
修復する Windows インストールに対応する番号を選択します。 この数値は通常 1 です。
メッセージが表示されたら、管理者パスワードを入力します。 管理者パスワードが存在しない場合は、Enter キーを押します。
コマンド プロンプトで、C:\Windows\System32 フォルダーに移動します。 たとえば、「cd C:\Windows\System32」と入力します。
次に示すように、ren (rename) コマンドを使用して、次のファイルの名前を変更します。 各コマンドの後に Enter キーを押してください。 "ファイルが見つかりません" というメッセージが表示された場合は、 list.ren 1.a3d 1.a3d.bad ren cm.dll cm.dll.bad ren cz.dll cz.dll.bad ren draw32.dll draw32.dll.bad ren drct16.dll drct16.dll.bad ren dt163.dt dt163.dt.bad ren fltr.a3d.bad ren.a3d.bad ren hm.sys hm.sys.bad ren hz.dll hz.dll.bad ren hz.dll hz.dll.bad ren drct16.dll drct16.dll 内の次のファイルに移動します hz.sys hz.sys.bad ren i.a3d i.a3d.bad ren in.a3d in.a3d in.a3d.bad ren klo5.sys klo5.sys.bad ren klogini.dll klogini.dll.bad ren memlow.sys memlow.sys.bad ren mszx23.exe mszx23.exe.bad ren p2.ini p2.ini.bad ren ps.a3d ps.a3d.bad ren redir.a3d.a3d.bad ren rentnfl.a3d tnfl.a3d.bad ren vdmt16.sys vdmt16.sys.bad ren vdnt32.sys vdnt32.sys.bad ren w32tm.exe w32tm.exe.bad ren WD.SYS WD.SYS.bad ren winlow.sys winlow.sys.bad ren wmx.a3d wmx.a3d.bad ren wz.dll wz.dll.bad ren wz.sys wz.sys.bad
完了したら、これらのファイルを削除する場合は、「del *.bad」と入力します。Windows XP インストール CD を削除し、「」と入力します。
終了してコンピューターを再起動します。コンピューターが再起動したら、
開始し、[ 実行] をクリックし、「regedit」と入力して、
[OK] をクリックします。次のレジストリ サブキーと、各サブキーの下に存在する可能性があるエントリを見つけて削除します。 このリストのレジストリ サブキーが存在しない場合は、リスト内の次のサブキーに移動します。
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\vdmt16
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\vdnt32
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\winlow
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\memlowHKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\vdmt16
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\vdnt32
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\winlow
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\memlowHKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\ENUM\ROOT\LEGACY_VDMT16
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\ENUM\ROOT\LEGACY_VDNT32
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\ENUM\ROOT\LEGACY_WINLOW
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\ENUM\ROOT\LEGACY_MEMLOW次のレジストリ サブキーの下にある Mszx23.exe ファイル名を含むエントリを見つけて削除します。
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunServices
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServicesレジストリ エディターを終了します。
ウイルス対策プログラムとスパイウェア対策プログラムが最新の定義で更新されていることを確認し、完全なシステム スキャンを実行します。
次のマルウェアは、ウイルス対策ベンダーによって識別されています。
| シマンテック： | Backdoor.Haxdoor.D |
|---|---|
| Trend Micro: | BKDR_HAXDOOR。BC、BKDR_HAXDOOR.BN、BKDR_HAXDOOR.BA、BKDR_HAXDOOR。アル |
| PandaLabs: | HAXDOOR。Aw |
| F-Secure: | Backdoor.Win32.Haxdoor, Backdoor.Win32.Haxdoor.al |
| ソフォス： | Troj/Haxdoor-AF、Troj/Haxdoor-CN、Troj/Haxdoor-AE |
| カスペル スキー： | Backdoor.Win32.Haxdoor.bg |
| マカフィー： | BackDoor-BAC |