Det kan hende at du får en feilmelding på en Windows-basert datamaskin: "STOP 0x00000050" eller "STOP 0x0000008e"

Artikkeloversettelser Artikkeloversettelser
Artikkel-ID: 903251 - Vis produkter som denne artikkelen gjelder for.
Vis alt | Skjul alt

På denne siden

Symptom

Ett eller flere av følgende symptomer kan oppstå på en Microsoft Windows Server 2003-basert, Microsoft Windows XP-basert eller Microsoft Windows 2000-basert datamaskin:
  • Datamaskinen starter på nytt automatisk.
  • Når du har logget deg på, vises denne feilmeldingen:
    Microsoft Windows
    Systemet er gjenopprettet etter en alvorlig feil.
    Det er opprettet en logg med denne feilen.
    Gi beskjed til Microsoft om dette problemet.
    Vi har opprettet en feilrapport du kan sende til oss, slik at vi kan forbedre Microsoft Windows. Rapporten vil bli behandlet konfidensielt og anonymt.
    Hvis du vil se hva denne feilrapporten inneholder, klikk her.
    Hvis du vil se hva denne feilrapporten inneholder, klikk her. Når du klikker koblingen klikk her nederst i meldingsboksen, får du se feilsignaturinformasjon som ligner ett av de følgende dataeksempler.

    Dataeksempel 1
    BCCode : 00000050 BCP1 : f8655000 BCP2 : 00000001 BCP3 : fc7cc465 BCP4 : 00000000 OSVer : 5_1_2600 SP : 0_0 Product : 256_1
    Dataeksempel 2
    BCCode : 0000008e BCP1 : c0000005 BCP2 : 00000120 BCP3 : fd28eaa4 BCP4 : 00000000 OSVer : 5_1_2600 SP : 0_0 Product : 256_1
  • Du får kanskje se en av følgende Stop-feilmeldinger.

    Melding 1

    Det er oppdaget et problem, og Windows er avsluttet for å hindre skade på datamaskinen.
    Teknisk informasjon:

    Feilmeldingen STOP: 0x00000050 (0xf8655000, 0x00000001, 0xfc7cc465, 0x00000000)
    PAGE_FAULT_IN_NONPAGED_AREA (50)
    Melding 2
    Det er oppdaget et problem, og Windows er avsluttet for å hindre skade på datamaskinen.
    Teknisk informasjon:

    Feilmeldingen STOP: 0x0000008e (0xc0000005, 0x00000120, 0xfd28eaa4, 0x00000000)
    KERNEL_MODE_EXCEPTION_NOT_HANDLED_M (1000008e)
  • Feilmeldinger som ligner følgende logges i systemhendelsesloggen:
    Dato: dato
    Kilde: System
    Feiltidspunkt: klokkeslett
    Kategori: (102)
    Type: Feil
    Hendelses-ID: 1003
    Bruker: I/T
    Datamaskin: DATAMASKIN
    Beskrivelse: Feilkode 00000050, parameter1 f8655000, parameter2 00000001, parameter3 fc7cc465, parameter4 00000000. Hvis du vil ha mer informasjon, kan du se Hjelp og støtte på http://support.microsoft.com. Data: 0000: 53 79 73 74 65 6d 20 45 System E 0008: 72 72 6f 72 20 20 45 72 rror Er 0010: 72 6f 72 20 63 6f 64 65 ror code 0018: 20 30 30 30 30 30 30 35 0000050 0020: 30 20 20 50 61 72 61 6d 0 Param 0028: 65 74 65 72 73 20 66 66 eters ff 0030: 66 66 66 66 64 31 2c
    Dato: dato
    Kilde: System
    Feiltidspunkt: klokkeslett
    Kategori: (102)
    Type: Feil
    Hendelses-ID: 1003
    Bruker: I/T
    Datamaskin: DATAMASKIN
    Beskrivelse: Feilkode 0000008e, parameter1 c0000005, parameter2 00000120, parameter3 fd28eaa4, parameter4 00000000. Hvis du vil ha mer informasjon, kan du se Hjelp og støtte på http://support.microsoft.com. Data: 0000: 53 79 73 74 65 6d 20 45 System E 0008: 72 72 6f 72 20 20 45 72 rror Er 0010: 72 6f 72 20 63 6f 64 65 ror code 0018: 20 30 30 30 30 30 30 35 000008e 0020: 30 20 20 50 61 72 61 6d 0 Param 0028: 65 74 65 72 73 20 66 66 eters ff 0030: 66 66 66 66 64 31 2c

Obs! 

  • Symptomene til en Stop-melding varierer i henhold til datamaskinens systemfeilalternativer.

    Hvis du vil ha mer informasjon om hvordan du konfigurerer systemfeilalternativer, klikker du artikkelnummeret nedenfor for å vise artikkelen i Microsoft Knowledge Base:
    307973 Konfigurere systemfeil- og gjenopprettingsalternativer i Windows
  • De fire parameterne som står i parentes i Stop-feilmeldingen, kan variere i henhold til datamaskinens konfigurasjonen.

Årsak

Dette problemet kan oppstå hvis datamaskinen er infisert med en variant av HaxDoor-viruset.

HaxDoor-viruset oppretter en skjult prosess. I tillegg skjuler viruset filer og registernøkler. Det kjørbare filnavnet på HaxDoor-viruset kan variere, men filnavnet er ofte Mszx23.exe. Mange varianter av dette viruset plasserer en driver kalt Vdmt16.sys eller Vdnt32.sys på datamaskinen. Denne driveren brukes til å skjule virusprosessen. HaxDoor-virusvarianter kan gjenopprette disse filene hvis du sletter dem.

Løsning

Viktig!  Denne delen, metoden eller oppgaven inneholder fremgangsmåter for hvordan du endrer registret. Det kan imidlertid oppstå alvorlige problemer hvis du endrer registret på feil måte. Sørg derfor for at du følger fremgangsmåtene nøye. Husk å ta sikkerhetskopi av registret før du endrer det, som en ekstra beskyttelse. Dermed kan du gjenopprette registret hvis det skulle oppstå problemer. Hvis du vil ha mer informasjon om hvordan du sikkerhetskopierer og gjenoppretter registret, kan du klikke følgende artikkelnummer for å vise artikkelen i Microsoft Knowledge Base:
322756 Slik sikkerhetskopierer, redigerer og gjenoppretter du registret i Windows XP og Windows Server 2003


Hvis du vil løse dette problemet, følger du fremgangsmåten nedenfor.
  1. Skriv ut følgende Microsoft Knowledge Base-artikkel. Bruk artikkelen som en retningslinje for denne prosedyren.

    307654 Slik installerer og bruker du gjenopprettingskonsollen i Windows XP
  2. Klikk Start, klikk Kjør, skriv inn regedit, og velg deretter OK.
  3. Finn følgende registerundernøkkel:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify
  4. Finn og slett eventuelle oppføringer i registerundernøkkelen som refererer til "drct16" eller "draw32".

    Det kan for eksempel hende du får se følgende oppføringer:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\drct16
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\draw32
  5. Sett inn installasjons-CDen for Windows XP, og start deretter datamaskinen på nytt fra CDen.
  6. I skjermbildet Velkommen til installasjonsprogrammet trykker du R (reparer) for å starte Windows-gjenopprettingskonsollen.
  7. Velg et tall som tilsvarer Windows-installasjonen du vil reparere. Dette tallet er vanligvis 1.
  8. Skriv inn administratorpassordet når du blir bedt om det. Hvis det ikke eksisterer noe administratorpassord, trykker du ENTER.
  9. Ved ledeteksten flytter du til mappen C:\Windows\System32. Skriv for eksempel inn cd C:\Windows\System32.
  10. Bruk kommandoen ren (rename) for å gi nytt navn til følgende filer, som vist. Husk å trykke ENTER etter hver kommando. Hvis du ser meldingen "Finner ikke fil", flytter du til neste fil på listen.
    ren 1.a3d 1.a3d.bad ren cm.dll cm.dll.bad ren cz.dll cz.dll.bad ren draw32.dll draw32.dll.bad ren drct16.dll drct16.dll.bad ren dt163.dt dt163.dt.bad ren fltr.a3d fltr.a3d.bad ren hm.sys hm.sys.bad ren hz.dll hz.dll.bad ren hz.sys hz.sys.bad ren i.a3d i.a3d.bad ren in.a3d in.a3d.bad ren klo5.sys klo5.sys.bad ren klogini.dll klogini.dll.bad ren memlow.sys memlow.sys.bad ren mszx23.exe mszx23.exe.bad ren p2.ini p2.ini.bad ren ps.a3d ps.a3d.bad ren redir.a3d redir.a3d.bad ren tnfl.a3d tnfl.a3d.bad ren vdmt16.sys vdmt16.sys.bad ren vdnt32.sys vdnt32.sys.bad ren w32tm.exe w32tm.exe.bad ren WD.SYS WD.SYS.bad ren winlow.sys winlow.sys.bad ren wmx.a3d wmx.a3d.bad ren wz.dll wz.dll.bad ren wz.sys wz.sys.bad

    Hvis du vil slette disse filene når du er ferdig, skiver du del *.bad.
  11. Ta ut installasjons-CDen for Windows XP, og skriv deretter Exit for å starte datamaskinen på nytt.
  12. Når datamaskinen er startet på nytt, klikker du Start, klikker Run, skriver inn regedit og velger deretter OK.
  13. Finn og slett følgende registerundernøkler og eventuelle oppføringer som ligger under hver undernøkkel. Hvis det ikke finnes noen registerundernøkler fra denne listen, går du til neste undernøkkel på listen.

    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\vdmt16

    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\vdnt32

    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\winlow

    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\memlow


    HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\vdmt16

    HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\vdnt32

    HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\winlow

    HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\memlow


    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\ENUM\ROOT\LEGACY_VDMT16

    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\ENUM\ROOT\LEGACY_VDNT32

    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\ENUM\ROOT\LEGACY_WINLOW

    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\ENUM\ROOT\LEGACY_MEMLOW
  14. Finn og slett eventuelle oppføringer som inneholder filnavnet Mszx23.exe under følgende registerundernøkler:

    HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run

    HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunServices

    HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run

    HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServices
  15. Avslutt Registerredigering.
  16. Kontroller at antivirus- og antispionprogrammene er oppdatert med de nyeste definisjonene, og utfør deretter en fullstendig systemskanning.
Følgende malware er identifisert av leverandører av antivirus-programmer.
Skjul denne tabellenVis denne tabellen
Symantec:Backdoor.Haxdoor.D
Trend Micro:BKDR_HAXDOOR.BC, BKDR_HAXDOOR.BN, BKDR_HAXDOOR.BA, BKDR_HAXDOOR.AL
PandaLabs:HAXDOOR.AW
F-Secure:Backdoor.Win32.Haxdoor, Backdoor.Win32.Haxdoor.al
Sophos:Troj/Haxdoor-AF, Troj/Haxdoor-CN, Troj/Haxdoor-AE
Kaspersky Lab:Backdoor.Win32.Haxdoor.bg
McAfee:BackDoor-BAC

Egenskaper

Artikkel-ID: 903251 - Forrige gjennomgang: 8. januar 2009 - Gjennomgang: 5.0
Informasjonen i denne artikkelen gjelder:
  • Microsoft Windows Server 2003, Web Edition
  • Microsoft Windows Server 2003, Standard Edition (32-bit x86)
  • Microsoft Windows Server 2003, Enterprise Edition (32-bit x86)
  • Microsoft Windows Server 2003, Datacenter Edition (32-bit x86)
  • Microsoft Windows Server 2003, Enterprise Edition for Itanium-based Systems
  • Microsoft Windows Server 2003, Datacenter Edition for Itanium-Based Systems
  • Microsoft Windows XP Tablet PC Edition
  • Microsoft Windows XP Professional
  • Microsoft Windows XP Media Center Edition
  • Microsoft Windows XP Home Edition
  • Microsoft Windows XP 64-Bit Edition
  • Microsoft Windows 2000 Server
  • Microsoft Windows 2000 Datacenter Server
  • Microsoft Windows 2000 Advanced Server
  • Microsoft Windows 2000 Professional Edition
Nøkkelord: 
kbresolve kbvirus kbprb kbtshoot kberrmsg KB903251

Gi tilbakemelding

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com