文章編號: 903251 - 上次校閱: 2009年1月8日 - 版次: 5.0

您可能會在 Windows 電腦上收到錯誤訊息：「STOP 0x00000050」或「STOP 0x0000008e」

檢視此文章適用的產品。
系統提示本文適用於您使用的作業系統之外的作業系統。與您不相關的文章內容已停用。

在此頁中

全部展開 | 全部摺疊

徵狀

在 Microsoft Windows Server 2003、Microsoft Windows XP 或 Microsoft Windows 2000 電腦上，您可能會遭遇下列其中一個徵狀:
  • 電腦會自動重新開機。
  • 登入之後，您會收到下列錯誤訊息：
    Microsoft Windows
    系統已從嚴重錯誤狀態中修復。
    已經建立這個錯誤的記錄檔。
    請回報此問題給 Microsoft。
    我們已建立您可以回報以改善 Microsoft Windows 品質的錯誤報告。該報告將不具名並視為機密資料。
    如果要查看此錯誤報告所包含的資料，請按一下此處。
    如果要查看此錯誤所包含的資料，請按一下 [請按一下這裡]。當您按一下訊息方塊底端的 [請按一下這裡] 連結時，您即可看見錯誤簽名資訊，類似於下列其中之一的資料範例。

    資料範例 1
    BCCode:00000050 BCP1 :f8655000 BCP2 :00000001 BCP3 :fc7cc465 BCP4 :00000000 OSVer :5_1_2600 SP :0_0 Product :256_1
    資料範例 2
    BCCode:0000008e BCP1 :c0000005 BCP2 :00000120 BCP3 :fd28eaa4 BCP4 :00000000 OSVer :5_1_2600 SP :0_0 Product :256_1
  • 您會收到下列其中一個 Stop (停止) 錯誤訊息。

    訊息 1

    A problem has been detected and Windows has been shut down to prevent damage to your computer... (偵測到一個問題，因此 Windows 必須關機，以避免您的電腦遭受損害...)
    技術資訊：

    STOP:0x00000050 (0xf8655000, 0x00000001, 0xfc7cc465, 0x00000000)
    PAGE_FAULT_IN_NONPAGED_AREA (50)
    訊息 2
    A problem has been detected and Windows has been shut down to prevent damage to your computer... (偵測到一個問題，因此 Windows 必須關機，以避免您的電腦遭受損害...)
    技術資訊：

    STOP:0x0000008e (0xc0000005, 0x00000120, 0xfd28eaa4, 0x00000000)
    KERNEL_MODE_EXCEPTION_NOT_HANDLED_M (1000008e)
  • 您可能在系統事件日誌中看到類似下列的錯誤：
    日期：date
    來源：系統
    錯誤時間：time
    類別：(102)
    類型：錯誤
    事件識別碼：1003
    使用者：N/A
    電腦：COMPUTER
    描述: 錯誤碼 00000050，parameter1 f8655000，parameter2 00000001，parameter3 fc7cc465，parameter4 00000000。請在 http://support.microsoft.com 查看說明及支援中心，以取得其他資訊。資料: 0000: 53 79 73 74 65 6d 20 45 System E 0008:72 72 6f 72 20 20 45 72 rror Er 0010:72 6f 72 20 63 6f 64 65 ror code 0018:20 30 30 30 30 30 30 35 0000050 0020: 30 20 20 50 61 72 61 6d 0 Param 0028:65 74 65 72 73 20 66 66 eters ff 0030:66 66 66 66 64 31 2c
    日期：date
    來源：系統
    錯誤時間：time
    類別：(102)
    類型：錯誤
    事件識別碼：1003
    使用者：N/A
    電腦：COMPUTER
    描述:錯誤碼 0000008e，parameter1 c0000005，parameter2 00000120，parameter3 fd28eaa4，parameter4 00000000。請在 http://support.microsoft.com 查看說明及支援中心，以取得其他資訊。資料: 0000: 53 79 73 74 65 6d 20 45 System E 0008:72 72 6f 72 20 20 45 72 rror Er 0010:72 6f 72 20 63 6f 64 65 ror code 0018:20 30 30 30 30 30 30 35 000008e 0020:30 20 20 50 61 72 61 6d 0 Param 0028:65 74 65 72 73 20 66 66 eters ff 0030:66 66 66 66 64 31 2c
回此頁最上方

注意

  • Stop 錯誤訊息的結果會因為電腦系統的失敗選項而有所不同。

    如需有關如何設定系統失敗選項的詳細資訊，請按一下下面的文件編號，檢視「Microsoft 知識庫」中的文件：
    307973? (http://support.microsoft.com/kb/307973/ ) HOW TO：在 Windows 中設定系統失敗和修復選項
  • Stop 錯誤訊息中括弧內的四個參數，會因為電腦的設定而有所不同。
回此頁最上方

發生的原因

這個問題的發生原因，是因為電腦已經受到 HaxDoor 病毒的變種感染。

HaxDoor 病毒會建立隱藏的處理程序。此外，病毒也會隱藏檔案和登錄機碼。HaxDoor 病毒的可執行檔名稱可能會有所不同，但檔案名稱通常會是 Mszx23.exe。這個病毒的許多變種都會在電腦上放置名為 Vdmt16.sys 或 Vdnt32.sys 的驅動程式。這個驅動程式的作用是隱藏病毒處理程序。即使您刪除這些處理序，HaxDoor 病毒的變種也可以將其還原。
回此頁最上方

解決方案

重要 這個章節、方法或工作包含的步驟會告訴您要如何修改登錄。然而，如果登錄修改錯誤，可能會發生嚴重的問題。因此，請確定小心執行下列步驟。為加強保護，修改登錄之前，請務必將它備份起來。如果發生問題，您就可以還原登錄。如需有關如何備份和還原登錄的詳細資訊，請按一下下面的文件編號，檢視「Microsoft 知識庫」中的文件：
322756? (http://support.microsoft.com/kb/322756/ ) 如何在 Windows 中備份及還原登錄


如果要解決這個問題，請依照下列步驟執行：
  1. 請列印下列「Microsoft 知識庫」文件：將這份文件作為執行此程序的指南。

    307654? (http://support.microsoft.com/kb/307654/ ) 如何安裝及使用 Windows XP 的修復主控台
  2. 按一下 [開始]，再按 [執行]，輸入 regedit，然後按一下 [確定]。
  3. 找出下列登錄子機碼：
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify
  4. 找出並刪除登錄子機碼中參照 drct16 或 draw32 的任何項目。

    舉例來說，您可能會看到類似下列內容的項目：
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\drct16
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\draw32
  5. 插入 Windows XP 安裝光碟，然後從光碟重新啟動電腦。
  6. 在 [歡迎使用安裝程式] 畫面中，按下 R (修復) 以啟動「Windows 修復主控台」。
  7. 選取與您要修復之 Windows 安裝相對應的數字。數字通常是 1。
  8. 出現提示時，請輸入系統管理員密碼。如果系統管理員密碼不存在，請按下 ENTER。
  9. 在命令提示字元處，移至 C:\Windows\System32 資料夾。例如，輸入 cd C:\Windows\System32。
  10. 使用 ren (重新命名) 命令以重新命名下列檔案，如下所示。請記得要在每個命令之後按下 ENTER。如果您看到「找不到檔案」的訊息，請移至清單上的下一個檔案。
    ren 1.a3d 1.a3d.bad ren cm.dll cm.dll.bad ren cz.dll cz.dll.bad ren draw32.dll draw32.dll.bad ren drct16.dll drct16.dll.bad ren dt163.dt dt163.dt.bad ren fltr.a3d fltr.a3d.bad ren hm.sys hm.sys.bad ren hz.dll hz.dll.bad ren hz.sys hz.sys.bad ren i.a3d i.a3d.bad ren in.a3d in.a3d.bad ren klo5.sys klo5.sys.bad ren klogini.dll klogini.dll.bad ren memlow.sys memlow.sys.bad ren mszx23.exe mszx23.exe.bad ren p2.ini p2.ini.bad ren ps.a3d ps.a3d.bad ren redir.a3d redir.a3d.bad ren tnfl.a3d tnfl.a3d.bad ren vdmt16.sys vdmt16.sys.bad ren vdnt32.sys vdnt32.sys.bad ren w32tm.exe w32tm.exe.bad ren WD.SYS WD.SYS.bad ren winlow.sys winlow.sys.bad ren wmx.a3d wmx.a3d.bad ren wz.dll wz.dll.bad ren wz.sys wz.sys.bad

    如果您在完成操作時，想要刪除這些檔案，請輸入 del *.bad。
  11. 移除 Windows XP 安裝光碟，然後輸入 Exit 重新啟動電腦。
  12. 重新啟動電腦時，按一下 [開始]，再按一下 [執行]，輸入 regedit，然後按一下 [確定]。
  13. 找出並刪除下列登錄子機碼和任何可能顯示在每個子機碼下的項目。如果此清單的任何登錄子機碼都沒有顯示，則請移至清單中的下一個子機碼。

    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\vdmt16

    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\vdnt32

    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\winlow

    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\memlow


    HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\vdmt16

    HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\vdnt32

    HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\winlow

    HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\memlow


    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\ENUM\ROOT\LEGACY_VDMT16

    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\ENUM\ROOT\LEGACY_VDNT32

    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\ENUM\ROOT\LEGACY_WINLOW

    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\ENUM\ROOT\LEGACY_MEMLOW
  14. 找出並刪除下列登錄子機碼中，任何包含 Mszx23.exe 檔案名稱的項目：

    HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run

    HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunServices

    HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run

    HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServices
  15. 結束 [登錄編輯程式]。
  16. 請確定您的防毒/反間諜軟體已經使用最新的定義加以更新，然後再執行完整的系統掃描。
下列惡意軟體已由防毒軟體廠商識別。
摺疊此表格展開此表格
Symantec：Backdoor.Haxdoor.D
Trend Micro：BKDR_HAXDOOR.BC, BKDR_HAXDOOR.BN, BKDR_HAXDOOR.BA, BKDR_HAXDOOR.AL
PandaLabs：HAXDOOR.AW
F-Secure：Backdoor.Win32.Haxdoor, Backdoor.Win32.Haxdoor.al
Sophos：Troj/Haxdoor-AF, Troj/Haxdoor-CN, Troj/Haxdoor-AE
Kaspersky Lab：Backdoor.Win32.Haxdoor.bg
McAfee：BackDoor-BAC
回此頁最上方
這篇文章中的資訊適用於:
  • Microsoft Windows Server 2003, Web Edition
  • Microsoft Windows Server 2003, Standard Edition (32-bit x86)
  • Microsoft Windows Server 2003, Enterprise Edition (32-bit x86)
  • Microsoft Windows Server 2003, Datacenter Edition (32-bit x86)
  • Microsoft Windows Server 2003, Enterprise Edition for Itanium-based Systems
  • Microsoft Windows Server 2003, Datacenter Edition for Itanium-Based Systems
  • Microsoft Windows XP Tablet PC Edition
  • Microsoft Windows XP Professional
  • Microsoft Windows XP Media Center Edition
  • Microsoft Windows XP Home Edition (家用版)
  • Microsoft Windows XP 64-Bit Edition
  • Microsoft Windows 2000 Server
  • Microsoft Windows 2000 Datacenter Server
  • Microsoft Windows 2000 Advanced Server
  • Microsoft Windows 2000 Professional Edition
回此頁最上方
關鍵字：?
kbresolve kbvirus kbprb kbtshoot kberrmsg KB903251
回此頁最上方
Microsoft及(或)其供應商不就任何在本伺服器上發表的文字資料及其相關圖表資訊的恰當性作任何承諾。所有文字資料及其相關圖表均以「現狀」供應，不負任何擔保責任。Microsoft及(或)其供應商謹此聲明，不負任何對與此資訊有關之擔保責任，包括關於適售性、適用於某一特定用途、權利或不侵權的明示或默示擔保責任。Microsoft及(或)其供應商無論如何不對因或與使用本伺服器上資訊或與資訊的實行有關而引起的契約、過失或其他侵權行為之訴訟中的特別的、間接的、衍生性的損害或任何因使用而喪失所導致的之損害、資料或利潤負任何責任。