На компьютере с Windows может появиться сообщение об ошибке: "STOP 0x00000050" или "STOP 0x0000008e"

Проблема

На компьютерах с Microsoft Windows Server 2003, Microsoft Windows XP или Microsoft Windows 2000 могут возникать одни или несколько из следующих симптомов:

Компьютер автоматически перезагружается.
После входа в систему появляется следующее сообщение об ошибке:

Примечание

Microsoft Windows
Система восстановилась после серьезной ошибки.
История этой ошибки создана.
Сообщите Майкрософт об этой проблеме.
Мы создали отчет об ошибках, который вы можете отправлять, чтобы помочь нам улучшить Microsoft Windows. Мы будем относиться к этому сообщению как к конфиденциальному и анонимному.
Чтобы посмотреть, какие данные содержит этот отчет об ошибках, щелкните здесь.

Чтобы посмотреть, что содержится в отчете об ошибках, нажмите здесь. Щелкнув ссылку " Щелкните здесь " в нижней части окна сообщения, вы увидите сведения о сигнатуре ошибки, аналогичные одному из следующих образцов данных.

Образец данных 1BCCode : 00000050 BCP1 : f8655000 BCP2 : 00000001 BCP3 : fc7cc465
BCP4 : 00000000 OSVer : 5_1_2600 SP : 0_0 Продукт : 256_1 Образец данных 2BCCode : 0000008e BCP1 : c0000005 BCP2 : 00000120 BCP3 : FD28eaa4
BCP4 : 00000000 OSVer : 5_1_2600 SP : 0_0 Продукт : 256_1
Появляется одно из следующих сообщений об ошибке "Stop".

Сообщение 1

Примечание

Обнаружена проблема, и Windows завершена, чтобы предотвратить повреждение компьютера...
Техническая информация:

СТОП: 0x00000050 (0xf8655000, 0x00000001, 0xfc7cc465, 0x00000000)

PAGE_FAULT_IN_NONPAGED_AREA (50)

Сообщение 2

Примечание

Обнаружена проблема, и Windows завершена, чтобы предотвратить повреждение компьютера...
Техническая информация:

СТОП: 0x0000008e (0xc0000005, 0x00000120, 0xfd28eaa4, 0x00000000)

KERNEL_MODE_EXCEPTION_NOT_HANDLED_M (1000008e)
Сообщения об ошибках, похожие на следующие, записываются в журнал системных событий:

Примечание

Дата:
дата
Источник: Система
Время ошибки:
время
Категория: (102)
Тип: ошибка
Код события: 1003
Пользователь: Н/Д
Компьютер:
КОМПЬЮТЕР
Описание: Код ошибки 00000050, параметр1 f8655000, параметр2 00000001, параметр3 fc7cc465, параметр4 00000000. Дополнительные сведения см. в Центре справки и поддержки на сайте http://support.microsoft.com. Данные: 0000: 53 79 73 74 65 6d 20 45 System E 0008: 72 72 6f 72 20 20 45 72 rror Er 0010: 72 6f 72 20 63 6f 64 65 код ror 0018: 20 30 30 30 30 30 30 35 0000050 0020: 30 20 20 50 61 72 61 6d 0 Param 0028: 65 74 65 72 73 20 66 66 eters ff 0030: 66 66 66 66 64 31 2c

Примечание

Дата:
дата
Источник: Система
Время ошибки:
время
Категория: (102)
Тип: ошибка
Код события: 1003
Пользователь: Н/Д
Компьютер:
КОМПЬЮТЕР
Описание: Код ошибки 0000008e, параметр1 c0000005, параметр2 00000120, параметр3 fd28eaa4, параметр4 00000000. Дополнительные сведения см. в Центре справки и поддержки на сайте http://support.microsoft.com. Данные: 0000: 53 79 73 74 65 6d 20 45 System E 0008: 72 72 6f 72 20 20 45 72 rror Er 0010: 72 6f 72 20 63 6f 64 65 код ror 0018: 20 30 30 30 30 30 30 30 35 000008e 0020: 30 20 20 50 61 72 61 6d 0 Param 0028: 65 74 65 72 73 20 66 66 eters ff 0030: 66 66 66 66 64 31 2c

Заметки

Симптомы STOP-ошибки зависят от параметров системного сбоя компьютера.

Дополнительные сведения о настройке параметров отказа системы см. в следующей статье базы знаний Майкрософт:

307973 Настройка параметров восстановления и отказа системы в Windows
Четыре параметра, указанные в скобках сообщения о STOP-ошибке, зависят от конфигурации компьютера.

Причина

Эта проблема может возникнуть, если компьютер заражен вариантом вируса HaxDoor.

Вирус HaxDoor создает скрытый процесс. Кроме того, вирус скрывает файлы и ключи реестра. Имя исполняемого файла вируса HaxDoor может отличаться, но имя файла часто Mszx23.exe. Многие варианты этого вируса помещают на компьютер драйвер с именем Vdmt16.sys или Vdnt32.sys. Этот драйвер используется для сокрытия процесса обработки вирусов. Варианты вируса HaxDoor могут восстановить эти файлы, если вы их удалите.

Решение

Внимание! В этом разделе метод или задача содержит шаги по изменению реестра. Однако ошибки при изменении реестра могут привести к серьезным проблемам. Поэтому будьте внимательны, выполняя описанные действия. В качестве дополнительной меры предосторожности перед внесением изменений создайте резервную копию реестра. Тогда в случае возникновения проблемы вы сможете восстановить реестр. Дополнительные сведения о создании резервной копии и восстановлении реестра см. в следующей статье базы знаний Майкрософт:

322756 Резервное копирование и восстановление реестра Windows

Чтобы устранить эту проблему, выполните следующие действия:

Распечатайте следующую статью базы знаний Майкрософт. Используйте эту статью в качестве руководства к этой процедуре.

307654 Установка и использование консоли восстановления в Windows XP
Нажмите кнопку Пуск, нажмите кнопку Выполнить, введите команду regedit и нажмите кнопку ОК.
Найдите следующий подраздел реестра:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify
Найдите и удалите все записи в подразделе реестра со ссылкой на "drct16" или "draw32".

Например, вы можете увидеть записи, похожие на следующие:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\drct16
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\draw32
Вставьте установочный компакт-диск Windows XP и перезагрузите компьютер с компакт-диска.
На экране "Добро пожаловать в программу " нажмите клавишу R (восстановление), чтобы запустить консоль восстановления Windows.
Выберите номер, соответствующий установке Windows, которую вы хотите восстановить. Обычно это число равно 1.
При появлении запроса введите пароль администратора. Если пароля администратора не существует, нажмите клавишу ВВОД.
В командной строке перейдите в папку C:\Windows\System32. Например, введите cd C:\Windows\System32.
Используйте команду ren (переименовать) для переименования следующих файлов, как показано. Не забывайте нажимать клавишу ВВОД после каждой команды. Если появится сообщение "Файл не найден", перейдите к следующему файлу в списке.ren 1.a3d 1.a3d.bad ren cm.dll cm.dll.bad ren cz.dll cz.dll.bad ren draw32.dll draw32.dll.bad ren drct16.dll drct16.dll.bad ren dt163.dt dt163.dt.bad ren fltr.a3d fltr.a3d.bad ren hm.sys hm.sys.bad ren hz.dll hz.dll.bad ren hz.sys hz.sys.bad ren i.a3d i.a3d.bad ren in.a3d.bad ren in.a3d.bad ren klo5.sys klo5.sys.bad ren klogini.dll klogini.dll.bad ren memlow.sys memlow.sys.bad ren mszx23.exe mszx23.exe.bad ren p2.ini p2.ini.bad ren ps.a3d ps.a3d.bad ren redir.a3d redir.a3d.bad ren tnfl.a3d tnfl.a3d.bad ren vdmt16.sys vdmt16.sys.bad ren vdnt32.sys vdnt32.sys.bad ren w32tm.exe w32tm.exe.bad ren WD.SYS WD.SYS.bad ren winlow.sys winlow.sys.bad ren wmx.a3d wmx.a3d.bad ren wz.dll wz.dll.bad ren wz.sys wz.sys.bad ren
Чтобы удалить эти файлы, введите del *.bad.
Извлеките установочный компакт-диск Windows XP и введите
Выйдите, чтобы перезагрузить компьютер.
После перезагрузки компьютера нажмите кнопку
Меню "Пуск", нажмите кнопку "Выполнить", введите команду regedit и щелкните кнопку
Хорошо.
Найдите и удалите указанные ниже подразделы реестра, а также все записи, которые могут находиться в каждом из них. Если какие-либо подразделы реестра из этого списка отсутствуют, перейдите к следующему подразделу в списке.

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\vdmt16
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\vdnt32
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\winlow
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\memlow

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\vdmt16
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\vdnt32
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\winlow
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\memlow

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\ENUM\ROOT\LEGACY_VDMT16
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\ENUM\ROOT\LEGACY_VDNT32
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\ENUM\ROOT\LEGACY_WINLOW
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\ENUM\ROOT\LEGACY_MEMLOW
Найдите и удалите все записи, содержащие имя файла Mszx23.exe в следующих подразделах реестра:

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunServices
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServices
Закройте редактор реестра.
Убедитесь, что ваши антивирусные и антишпионские программы обновлены до последних определений, а затем выполните полное сканирование системы.

Следующие вредоносные программы были идентифицированы поставщиками антивирусных программ.

Symantec:	Backdoor.Haxdoor.D
Trend Micro:	BKDR_HAXDOOR. BC, BKDR_HAXDOOR.BN, BKDR_HAXDOOR.BA, BKDR_HAXDOOR. АЛ
PandaLabs:	HAXDOOR. AW
F-Secure:	Backdoor.Win32.Haxdoor, Backdoor.Win32.Haxdoor.al
Софос:	Troj/Haxdoor-AF, Troj/Haxdoor-CN, Troj/Haxdoor-AE
«Лаборатория Касперского»:	Backdoor.Win32.Haxdoor.bg
Макафи:	BackDoor-BAC

На компьютере с Windows может появиться сообщение об ошибке: "STOP 0x00000050" или "STOP 0x0000008e"

Проблема

Заметки

Причина

Решение

Полезны ли эти сведения?

Спасибо за ваш отзыв!