Може да получите съобщение за грешка на компютър, работещ под Windows: "STOP 0x00000050" или "STOP 0x0000008e"


Симптоми


Можете да наблюдавате един или повече от следните симптоми на Microsoft Windows Server 2003, работещ под Microsoft Windows XP или Microsoft Windows 2000, работещ компютър:
  • Компютърът рестартира автоматично.
  • След като влезете, получавате следното съобщение за грешка:
    Microsoft Windows
    Системата се възстанови от сериозна грешка.
    Регистър на тази грешка е била създадена.
    Съобщете Microsoft за този проблем.
    Създали сме отчет за грешки, който можете да изпратите, за да ни помогнете да подобрим Microsoft Windows. Ще третираме този отчет като конфиденциален и анонимен.
    За да видите какви данни съдържа този отчет, щракнете тук.
    За да видите какво съдържа отчета за грешки, щракнете тук. Когато щракнете върху връзката Щракнете тук, в дъното на прозореца на съобщението, ще видите информация за подписа на грешката, подобно на едно от следните примери на данни.

    Примерни данни 1
    BCCode : 00000050 BCP1 : f8655000 BCP2 : 00000001 BCP3 : fc7cc465 BCP4 : 00000000 OSVer : 5_1_2600 SP : 0_0 Product : 256_1 
    Примерни данни 2
    BCCode : 0000008e BCP1 : c0000005 BCP2 : 00000120 BCP3 : fd28eaa4 BCP4 : 00000000 OSVer : 5_1_2600 SP : 0_0 Product : 256_1 
  • Получавате едно от следните съобщения за грешка "Stop".

    Съобщение 1

    Беше открит проблем и Windows беше изключен, за да се предотврати повреда на вашия компютър...
    Техническа информация:

    STOP: 0X00000050 (0XF8655000, 0X00000001, 0XFC7CC465, 0X00000000)

    PAGE_FAULT_IN_NONPAGED_AREA (50)
    Съобщение 2
    Беше открит проблем и Windows беше изключен, за да се предотврати повреда на вашия компютър...
    Техническа информация:

    STOP: 0X0000008E (0XC0000005, 0X00000120, 0XFD28EAA4, 0X00000000)

    KERNEL_MODE_EXCEPTION_NOT_HANDLED_M (1000008e)
  • В регистъра на събитията се записва съобщения за грешка, подобно на следното:
    Дата:
    дата
    Източник: система
    Време за грешка:
    време
    Категория: (102)
    Тип: грешка
    ИД на събитие: 1003
    Потребител: няма данни
    Компютър:
    КОМПЮТЪР
    Описание: Код на грешка 00000050, f8655000 параметър1, параметър2 00000001, fc7cc465 параметър3, параметър4 00000000. За повече информация вижте помощ и поддръжка център на http://support.microsoft.com. Данни: 0000: 53 79 73 74 65 6 d 20 45 System E 0008: 72 72 6f 72 20 20 45 72 rror Er 0010: 72 6f 72 20 63 6f 64 65 ror code 0018: 20 30 30 30 30 30 30 35 0000050 0020: 30 20 20 50 61 72 61 6 d 0 Param 0028: 65 74 65 72 73 20 66 66 eters ff 0030 : 66 66 66 66 64 31 2c
    Дата:
    дата
    Източник: система
    Време за грешка:
    време
    Категория: (102)
    Тип: грешка
    ИД на събитие: 1003
    Потребител: няма данни
    Компютър:
    КОМПЮТЪР
    Описание: Код на грешка 0000008e, c0000005 параметър1, параметър2 00000120, fd28eaa4 параметър3, параметър4 00000000. За повече информация вижте помощ и поддръжка център на http://support.microsoft.com. Данни: 0000: 53 79 73 74 65 6 d 20 45 System E 0008: 72 72 6f 72 20 20 45 72 rror Er 0010: 72 6f 72 20 63 6f 64 65 ror code 0018: 20 30 30 30 30 30 30 35 000008e 0020: 30 20 20 50 61 72 61 6 d 0 Param 0028: 65 74 65 72 73 20 66 66 eters ff 0030 : 66 66 66 66 64 31 2c

Бележки

  • Симптомите на стоп грешка варират според опциите за системни неизправности на вашия компютър.


    За повече информация как да конфигурирате опциите за системни неизправности щракнете върху следния номер на статия в базата знания на Microsoft:

    307973 как да конфигурирате опциите за грешка и възстановяване в Windows

  • Четирите параметъра, които са в скобите на съобщението за стоп грешка варират според конфигурацията на компютъра.

Причина


Този проблем може да възникне, ако компютърът е заразен с вариант на HaxDoor вирус.

Вирус HaxDoor създава скрит процес. Освен това вирусът скрива файлове и ключове в системния регистър. Името на изпълнимия файл на HaxDoor вирус може да варира, но името на файла е често Mszx23.exe. Много варианти на този вирус постави драйвер, който се нарича Vdmt16.sys или Vdnt32.sys на компютъра. Този драйвер се използва за скриване на процеса на вируси. HaxDoor варианти може да възстанови тези файлове, ако ги изтриете.

Решение


Важно: Този раздел, метод или задача съдържат информация за модифициране на системния регистър. Въпреки това при неправилно модифициране на регистъра може да възникнат сериозни проблеми. Поради тази причина, трябва внимателно да изпълните тези стъпки. За допълнителна защита направете резервно копие на регистъра, преди да го промените. След това, ако възникне проблем, можете да възстановите системния регистър. За повече информация как да направите резервно копие и как да извършите възстановяване на системния регистър, щракнете върху следния номер на статия, за да видите статията в базата със знания на Microsoft:

За да решите този проблем, изпълнете следните стъпки:
  1. Печат на следната статия в базата знания на Microsoft. Използвайте статия като ръководство за тази процедура.

    307654 как да инсталирате и използвате конзолата за възстановяване в Windows XP

  2. Щракнете върху Старт, щракнете върху изпълнение, въведете regeditи щракнете върху OK.
  3. Намерете следния подключ на системния регистър:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify
  4. Намерете и изтрийте всички записи в подключа на системния регистър, които "drct16" или "draw32".

    Например може да виждате записи, подобни на следните:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\drct16
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\draw32
  5. Поставете инсталационния Компактдиск на Windows XP и след това рестартирайте компютъра от Компактдиска.
  6. На екрана Welcome to Setup натиснете R (поправка), за да стартирате конзолата за възстановяване.
  7. Изберете номера, който отговаря на инсталацията на Windows, която искате да поправите. Обикновено този номер е 1.
  8. Ако получите подканване, Въведете администраторската парола. Ако не съществува парола на администратор, натиснете клавиша ENTER.
  9. В командния ред преминете към папката C:\Windows\System32. Например въведете cd C:\Windows\System32.
  10. Използвайте командата ren (Преименуване) да преименувайте следните файлове, както е показано. Не забравяйте да натиснете ENTER след всяка команда. Ако видите съобщение "Файлът не е намерен", преминете към следващия файл в списъка.
    ren 1.a3d 1.a3d.bad ren cm.dll cm.dll.bad ren cz.dll cz.dll.bad ren draw32.dll draw32.dll.bad ren drct16.dll drct16.dll.bad ren dt163.dt dt163.dt.bad ren fltr.a3d fltr.a3d.bad ren hm.sys hm.sys.bad ren hz.dll hz.dll.bad ren hz.sys hz.sys.bad ren i.a3d i.a3d.bad ren in.a3d in.a3d.bad ren klo5.sys klo5.sys.bad ren klogini.dll klogini.dll.bad ren memlow.sys memlow.sys.bad ren mszx23.exe mszx23.exe.bad ren p2.ini p2.ini.bad ren ps.a3d ps.a3d.bad ren redir.a3d redir.a3d.bad ren tnfl.a3d tnfl.a3d.bad ren vdmt16.sys vdmt16.sys.bad ren vdnt32.sys vdnt32.sys.bad ren w32tm.exe w32tm.exe.bad ren WD.SYS WD.SYS.bad ren winlow.sys winlow.sys.bad ren wmx.a3d wmx.a3d.bad ren wz.dll wz.dll.bad ren wz.sys wz.sys.bad 

    Ако искате да изтриете тези файлове, когато сте готови, въведете del *.bad.
  11. Премахване на инсталационния Компактдиск на Windows XP, след което въведете
    Излизане да рестартирате компютъра.
  12. След рестартирането на компютъра, щракнете върху
    Стартиране, щракнете върху изпълнение, въведете regeditи щракнете върху
    OK.
  13. Намерете и изтрийте следните подключове на системния регистър и всички записи, които могат да се намират под всеки подключ. Ако не са налице всички подключове на системния регистър от списъка, преминете към следващия подключа в списъка.

    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\vdmt16
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\vdnt32
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\winlow
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\memlow

    HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\vdmt16
    HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\vdnt32
    HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\winlow
    HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\memlow

    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\ENUM\ROOT\LEGACY_VDMT16
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\ENUM\ROOT\LEGACY_VDNT32
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\ENUM\ROOT\LEGACY_WINLOW
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\ENUM\ROOT\LEGACY_MEMLOW
  14. Намерете и изтрийте всички записи, съдържащи името Mszx23.exe под следните подключове:

    HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
    HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunServices
    HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
    HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServices
  15. Затворете редактора на системния регистър.
  16. Уверете се, че вашите антивирусни и антишпионски програми се актуализира с най-новите дефиниции и след това изпълнете сканиране на цялата система.
Следните злонамерен софтуер е установена антивирусни производители.
Symantec:Backdoor.Haxdoor.D
Trend Micro:BKDR_HAXDOOR.BC, BKDR_HAXDOOR.BN, BKDR_HAXDOOR.BA, BKDR_HAXDOOR.AL
PandaLabs:HAXDOOR.AW
F-Secure:Backdoor.Win32.Haxdoor, Backdoor.Win32.Haxdoor.al
Sophos:Troj/Haxdoor-AF, Troj/Haxdoor-CN, Troj/Haxdoor-AE
Kaspersky Lab:Backdoor.Win32.Haxdoor.bg
McAfee:Задна врата-бас