Det kan hende at du får en feilmelding på en Windows-basert datamaskin: "STOP 0x00000050" eller "STOP 0x0000008e"

Symptom

Ett eller flere av følgende symptomer kan oppstå på en Microsoft Windows Server 2003-basert, Microsoft Windows XP-basert eller Microsoft Windows 2000-basert datamaskin:

• Datamaskinen starter på nytt automatisk.

• Når du har logget deg på, vises denne feilmeldingen:
  

  Microsoft Windows
  Systemet er gjenopprettet etter en alvorlig feil.
  Det er opprettet en logg med denne feilen.
  Gi beskjed til Microsoft om dette problemet.
  Vi har opprettet en feilrapport du kan sende til oss, slik at vi kan forbedre Microsoft Windows. Rapporten vil bli behandlet konfidensielt og anonymt.
  Hvis du vil se hva denne feilrapporten inneholder, klikk her.

  Hvis du vil se hva denne feilrapporten inneholder, klikk her. Når du klikker koblingen klikk her nederst i meldingsboksen, får du se feilsignaturinformasjon som ligner ett av de følgende dataeksempler.
  
  Dataeksempel 1BCCode : 00000050 BCP1 : f8655000 BCP2 : 00000001 BCP3 : fc7cc465 BCP4 : 00000000 OSVer : 5_1_2600 SP : 0_0 Product : 256_1 Dataeksempel 2BCCode : 0000008e BCP1 : c0000005 BCP2 : 00000120 BCP3 : fd28eaa4 BCP4 : 00000000 OSVer : 5_1_2600 SP : 0_0 Product : 256_1

• Du får kanskje se en av følgende Stop-feilmeldinger.
  
  Melding 1

  
  Det er oppdaget et problem, og Windows er avsluttet for å hindre skade på datamaskinen.
  Teknisk informasjon:
  
  Feilmeldingen STOP: 0x00000050 (0xf8655000, 0x00000001, 0xfc7cc465, 0x00000000)
  
  PAGE_FAULT_IN_NONPAGED_AREA (50)

  Melding 2

  Det er oppdaget et problem, og Windows er avsluttet for å hindre skade på datamaskinen.
  Teknisk informasjon:
  
  Feilmeldingen STOP: 0x0000008e (0xc0000005, 0x00000120, 0xfd28eaa4, 0x00000000)
  
  KERNEL_MODE_EXCEPTION_NOT_HANDLED_M (1000008e)

• Feilmeldinger som ligner følgende logges i systemhendelsesloggen:

  Dato: dato
  Kilde: System
  Feiltidspunkt: klokkeslett
  Kategori: (102)
  Type: Feil
  Hendelses-ID: 1003
  Bruker: I/T
  Datamaskin: DATAMASKIN
  Beskrivelse: Feilkode 00000050, parameter1 f8655000, parameter2 00000001, parameter3 fc7cc465, parameter4 00000000. Hvis du vil ha mer informasjon, kan du se Hjelp og støtte på http://support.microsoft.com. Data: 0000: 53 79 73 74 65 6d 20 45 System E 0008: 72 72 6f 72 20 20 45 72 rror Er 0010: 72 6f 72 20 63 6f 64 65 ror code 0018: 20 30 30 30 30 30 30 35 0000050 0020: 30 20 20 50 61 72 61 6d 0 Param 0028: 65 74 65 72 73 20 66 66 eters ff 0030: 66 66 66 66 64 31 2c
  

  Dato: dato
  Kilde: System
  Feiltidspunkt: klokkeslett
  Kategori: (102)
  Type: Feil
  Hendelses-ID: 1003
  Bruker: I/T
  Datamaskin: DATAMASKIN
  Beskrivelse: Feilkode 0000008e, parameter1 c0000005, parameter2 00000120, parameter3 fd28eaa4, parameter4 00000000. Hvis du vil ha mer informasjon, kan du se Hjelp og støtte på http://support.microsoft.com. Data: 0000: 53 79 73 74 65 6d 20 45 System E 0008: 72 72 6f 72 20 20 45 72 rror Er 0010: 72 6f 72 20 63 6f 64 65 ror code 0018: 20 30 30 30 30 30 30 35 000008e 0020: 30 20 20 50 61 72 61 6d 0 Param 0028: 65 74 65 72 73 20 66 66 eters ff 0030: 66 66 66 66 64 31 2c
  

Årsak

Dette problemet kan oppstå hvis datamaskinen er infisert med en variant av HaxDoor-viruset.

HaxDoor-viruset oppretter en skjult prosess. I tillegg skjuler viruset filer og registernøkler. Det kjørbare filnavnet på HaxDoor-viruset kan variere, men filnavnet er ofte Mszx23.exe. Mange varianter av dette viruset plasserer en driver kalt Vdmt16.sys eller Vdnt32.sys på datamaskinen. Denne driveren brukes til å skjule virusprosessen. HaxDoor-virusvarianter kan gjenopprette disse filene hvis du sletter dem.

Løsning

Viktig!  Denne delen, metoden eller oppgaven inneholder fremgangsmåter for hvordan du endrer registret. Det kan imidlertid oppstå alvorlige problemer hvis du endrer registret på feil måte. Sørg derfor for at du følger fremgangsmåtene nøye. Husk å ta sikkerhetskopi av registret før du endrer det, som en ekstra beskyttelse. Dermed kan du gjenopprette registret hvis det skulle oppstå problemer. Hvis du vil ha mer informasjon om hvordan du sikkerhetskopierer og gjenoppretter registret, kan du klikke følgende artikkelnummer for å vise artikkelen i Microsoft Knowledge Base:

322756 Slik sikkerhetskopierer, redigerer og gjenoppretter du registret i Windows XP og Windows Server 2003

Hvis du vil løse dette problemet, følger du fremgangsmåten nedenfor.

1. Skriv ut følgende Microsoft Knowledge Base-artikkel. Bruk artikkelen som en retningslinje for denne prosedyren.
   
   

   307654 Slik installerer og bruker du gjenopprettingskonsollen i Windows XP
   
   

2. Klikk Start, klikk Kjør, skriv inn regedit, og velg deretter OK.

3. Finn følgende registerundernøkkel:

   HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify

4. Finn og slett eventuelle oppføringer i registerundernøkkelen som refererer til "drct16" eller "draw32".
   
   Det kan for eksempel hende du får se følgende oppføringer:

   HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\drct16

   HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\draw32

5. Sett inn installasjons-CDen for Windows XP, og start deretter datamaskinen på nytt fra CDen.

6. I skjermbildet Velkommen til installasjonsprogrammet trykker du R (reparer) for å starte Windows-gjenopprettingskonsollen.

7. Velg et tall som tilsvarer Windows-installasjonen du vil reparere. Dette tallet er vanligvis 1.

8. Skriv inn administratorpassordet når du blir bedt om det. Hvis det ikke eksisterer noe administratorpassord, trykker du ENTER.

9. Ved ledeteksten flytter du til mappen C:\Windows\System32. Skriv for eksempel inn cd C:\Windows\System32.

10. Bruk kommandoen ren (rename) for å gi nytt navn til følgende filer, som vist. Husk å trykke ENTER etter hver kommando. Hvis du ser meldingen "Finner ikke fil", flytter du til neste fil på listen.ren 1.a3d 1.a3d.bad ren cm.dll cm.dll.bad ren cz.dll cz.dll.bad ren draw32.dll draw32.dll.bad ren drct16.dll drct16.dll.bad ren dt163.dt dt163.dt.bad ren fltr.a3d fltr.a3d.bad ren hm.sys hm.sys.bad ren hz.dll hz.dll.bad ren hz.sys hz.sys.bad ren i.a3d i.a3d.bad ren in.a3d in.a3d.bad ren klo5.sys klo5.sys.bad ren klogini.dll klogini.dll.bad ren memlow.sys memlow.sys.bad ren mszx23.exe mszx23.exe.bad ren p2.ini p2.ini.bad ren ps.a3d ps.a3d.bad ren redir.a3d redir.a3d.bad ren tnfl.a3d tnfl.a3d.bad ren vdmt16.sys vdmt16.sys.bad ren vdnt32.sys vdnt32.sys.bad ren w32tm.exe w32tm.exe.bad ren WD.SYS WD.SYS.bad ren winlow.sys winlow.sys.bad ren wmx.a3d wmx.a3d.bad ren wz.dll wz.dll.bad ren wz.sys wz.sys.bad
    Hvis du vil slette disse filene når du er ferdig, skiver du del *.bad.

11. Ta ut installasjons-CDen for Windows XP, og skriv deretter Exit for å starte datamaskinen på nytt.

12. Når datamaskinen er startet på nytt, klikker du Start, klikker Run, skriver inn regedit og velger deretter OK.

13. Finn og slett følgende registerundernøkler og eventuelle oppføringer som ligger under hver undernøkkel. Hvis det ikke finnes noen registerundernøkler fra denne listen, går du til neste undernøkkel på listen.
    
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\vdmt16
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\vdnt32
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\winlow
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\memlow
    
    HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\vdmt16
    HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\vdnt32
    HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\winlow
    HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\memlow
    
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\ENUM\ROOT\LEGACY_VDMT16
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\ENUM\ROOT\LEGACY_VDNT32
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\ENUM\ROOT\LEGACY_WINLOW
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\ENUM\ROOT\LEGACY_MEMLOW

14. Finn og slett eventuelle oppføringer som inneholder filnavnet Mszx23.exe under følgende registerundernøkler:
    
    HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
    HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunServices
    HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
    HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServices

15. Avslutt Registerredigering.

16. Kontroller at antivirus- og antispionprogrammene er oppdatert med de nyeste definisjonene, og utfør deretter en fullstendig systemskanning.

Følgende malware er identifisert av leverandører av antivirus-programmer.