BUG #: 41219 (Content Maintenance)
Symptome
Auf einem Computer unter Microsoft Windows Server 2003, Microsoft Windows XP oder Microsoft Windows 2000 treten möglicherweise eines oder mehrere der folgenden Symptome auf:
Der Computer wird automatisch neu gestartet.
Nach der Anmeldung wird folgende Fehlermeldung angezeigt:
Hinweis
Microsoft Windows
Das System hat sich von einem schwerwiegenden Fehler erholt.
Dieses Fehler wurde protokolliert.
Bitte informieren Sie Microsoft über dieses Problem.
Wir haben einen Fehlerbericht erstellt, den Sie senden können, um uns bei der Verbesserung von Microsoft Windows zu unterstützen. Wir behandeln diese Meldung vertraulich und anonym.
Klicken Sie hier, um zu sehen, welche Daten dieser Fehlerbericht enthält.Um den Inhalt des Fehlerberichts anzuzeigen, klicken Sie hier. Wenn Sie unten im Meldungsfeld auf den Link "Hier klicken " klicken, werden Fehlersignaturinformationen angezeigt, die einem der folgenden Datenbeispiele ähneln.
Datenbeispiel 1BCCode : 00000050 BCP1 : f8655000 BCP2 : 00000001 BCP3 : fc7cc465
BCP4 : 00000000 OSVer : 5_1_2600 SP : 0_0 Produkt : 256_1 Datenbeispiel 2BCCode : 0000008e BCP1 : c0000005 BCP2 : 00000120 BCP3 : fd28eaa4
BCP4 : 00000000 OSVer : 5_1_2600 SP : 0_0 Produkt : 256_1Eine der folgenden "Stopp"-Fehlermeldungen wird angezeigt.
Fehlermeldung 1
Hinweis
Ein Problem wurde erkannt und Windows wurde heruntergefahren, um Schäden an Ihrem Computer zu vermeiden...
Technische Daten:HALTESTELLE: 0x00000050 (0xf8655000, 0x00000001, 0xfc7cc465, 0x00000000)
PAGE_FAULT_IN_NONPAGED_AREA (50)
Fehlermeldung 2
Hinweis
Ein Problem wurde erkannt und Windows wurde heruntergefahren, um Schäden an Ihrem Computer zu vermeiden...
Technische Daten:HALTESTELLE: 0x0000008e (0xc0000005, 0x00000120, 0xfd28eaa4, 0x00000000)
KERNEL_MODE_EXCEPTION_NOT_HANDLED_M (1000008e)
Fehlermeldungen, die den folgenden ähneln, werden im Systemereignisprotokoll protokolliert:
Hinweis
Datum:
Datum
Quelle: System
Fehlerzeit:
Zeit
Kategorie: (102)
Typ: Fehler
Ereignis-ID: 1003
Benutzer: N/A
Computer:
COMPUTER
Beschreibung: Fehlercode 00000050, Parameter1 f8655000, Parameter2 00000001, Parameter3 fc7cc465, Parameter4 00000000. Weitere Informationen finden Sie unter "Hilfe- und Supportcenter unter http://support.microsoft.com". Daten: 0000: 53 79 73 74 65 6d 20 45 System E 0008: 72 72 6f 72 20 20 45 72 rror Er 0010: 72 6f 72 20 63 6f 64 65 ror code 0018: 20 30 30 30 30 30 30 35 0000050 0020: 30 20 20 50 61 72 61 6d 0 Param 0028: 65 74 65 72 73 20 66 66 ETERS FF 0030: 66 66 66 66 64 31 2cHinweis
Datum:
Datum
Quelle: System
Fehlerzeit:
Zeit
Kategorie: (102)
Typ: Fehler
Ereignis-ID: 1003
Benutzer: N/A
Computer:
COMPUTER
Beschreibung: Fehlercode 0000008e, Parameter1 c0000005, Parameter2 00000120, Parameter3 fd28eaa4, Parameter4 00000000. Weitere Informationen finden Sie unter "Hilfe- und Supportcenter unter http://support.microsoft.com". Daten: 0000: 53 79 73 74 65 6d 20 45 System E 0008: 72 72 6f 72 20 20 45 72 rror Er 0010: 72 6f 72 20 63 6f 64 65 ror code 0018: 20 30 30 30 30 30 30 35 000008e 0020: 30 20 20 50 61 72 61 6d 0 Param 0028: 65 74 65 72 73 20 66 66 ETERS FF 0030: 66 66 66 66 64 31 2c
Notizen
Die Symptome eines Stoppfehlers variieren je nach den Systemausfalloptionen Ihres Computers.
Weitere Informationen zum Konfigurieren von Optionen für Systemfehler finden Sie im folgenden Artikel der Microsoft Knowledge Base:
307973 Konfigurieren von Systemausfall- und Wiederherstellungsoptionen in Windows
Die vier Parameter in den Klammern der Stoppfehlermeldung variieren je nach Computerkonfiguration.
Ursache
Dieses Problem kann auftreten, wenn der Computer mit einer Variante des HaxDoor-Virus infiziert ist.
Der HaxDoor-Virus erstellt einen versteckten Prozess. Außerdem verbirgt der Virus Dateien und Registrierungsschlüssel. Der Dateiname der ausführbaren Datei des HaxDoor-Virus kann variieren, aber der Dateiname wird häufig Mszx23.exe. Viele Varianten dieses Virus installieren auf dem Computer einen Treiber mit dem Namen Vdmt16.sys oder Vdnt32.sys. Dieser Treiber wird verwendet, um den Virenprozess auszublenden. Die HaxDoor-Virusvarianten können diese Dateien wiederherstellen, wenn Sie sie löschen.
Lösung
Wichtig: Dieser Abschnitt bzw. die Methoden- oder Aufgabenbeschreibung enthält Hinweise zum Ändern der Registrierung. Es können jedoch schwerwiegende Probleme auftreten, wenn Sie die Registrierung falsch ändern. Stellen Sie deshalb sicher, dass Sie diese Schritte sorgfältig ausführen. Als zusätzlichen Schutz erstellen Sie eine Sicherung der Registrierung, bevor Sie sie ändern. So ist gewährleistet, dass Sie die Registrierung wiederherstellen können, falls ein Problem auftritt. Weitere Informationen zum Erstellen und Wiederherstellen einer Sicherungskopie der Registrierung finden Sie im folgenden Artikel der Microsoft Knowledge Base:
322756 Sichern und Wiederherstellen der Registrierung in Windows
Gehen Sie folgendermaßen vor, um dieses Problem zu lösen:
Drucken Sie den folgenden Microsoft Knowledge Base-Artikel. Nutzen Sie den Artikel als Leitfaden für dieses Verfahren.
307654 Installation und Verwendung der Wiederherstellungskonsole in Windows XP
Klicken Sie auf Start und dann auf Ausführen, geben Sie „regedit“ ein und klicken Sie auf OK.
Suchen Sie den folgenden Registrierungsunterschlüssel:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\NotifySuchen und löschen Sie alle Einträge im Registrierungsunterschlüssel, die auf "drct16" oder "draw32" verweisen.
Es können z. B. Einträge angezeigt werden, die den folgenden ähneln:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\drct16
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\draw32Legen Sie die Windows XP-Installations-CD ein, und starten Sie den Computer anschließend von der CD neu.
Drücken Sie auf dem Bildschirm "Willkommen zum Setup " die Taste R (Reparatur), um die Windows-Wiederherstellungskonsole zu starten.
Wählen Sie die Nummer für die Windows-Installation aus, die Sie reparieren möchten. Diese Zahl ist in der Regel 1.
Geben Sie das Administratorkennwort ein, wenn Sie dazu aufgefordert werden. Wenn kein Administratorkennwort vorhanden ist, drücken Sie die EINGABETASTE.
Wechseln Sie an der Eingabeaufforderung zum Ordner C:\Windows\System32. Geben Sie zum Beispiel cd C:\Windows\System32 ein.
Verwenden Sie den Befehl ren (rename), um die folgenden Dateien wie gezeigt umzubenennen. Denken Sie daran, nach jedem Befehl die EINGABETASTE zu drücken. Wenn die Meldung "Datei nicht gefunden" angezeigt wird, fahren Sie mit der nächsten Datei in der Liste fort.ren 1.a3d 1.a3d.bad ren cm.dll cm.dll.bad ren cz.dll cz.dll.bad ren draw32.dll draw32.dll.bad ren drct16.dll drct16.dll.bad ren dt163.dt dt163.dt.bad ren fltr.a3d fltr.a3d.bad ren hm.sys hm.sys.bad ren hz.dll hz.dll.bad ren hz.sys hz.sys.bad ren i.a3d i.a3d.bad ren in.a3d in.a3d.bad ren klo5.sys klo5.sys.bad ren klogini.dll klogini.dll.bad ren memlow.sys memlow.sys.bad ren mszx23.exe mszx23.exe.bad ren p2.ini p2.ini.bad ren ps.a3d ps.a3d.bad ren redir.a3d.bad ren tnfl.a3d tnfl.a3d.bad ren vdmt16.sys vdmt16.sys.bad ren vdnt32.sys vdnt32.sys.bad ren w32tm.exe w32tm.exe.bad ren WD.SYS WD.SYS.bad ren winlow.sys winlow.sys.bad ren wmx.a3d wmx.a3d.bad ren wz.dll wz.dll.bad ren wz.sys wz.sys.bad
Wenn Sie diese Dateien löschen möchten, wenn Sie fertig sind, geben Sie del *.bad ein.Entfernen Sie die Windows XP-InstallationsCD, und geben Sie
Beenden Sie den Computer, um ihn neu zu starten.Wenn der Computer neu gestartet wird, klicken Sie auf
Klicken Sie auf "Ausführen", geben Sie "regedit" ein und klicken Sie dann auf
OK.Suchen und löschen Sie die folgenden Registrierungsunterschlüssel sowie alle Einträge, die möglicherweise unter jedem Unterschlüssel vorhanden sind. Wenn keine Registrierungsunterschlüssel aus dieser Liste vorhanden sind, wechseln Sie zum nächsten Unterschlüssel in der Liste.
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\vdmt16
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\vdnt32
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\winlow
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\memlowHKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\vdmt16
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\vdnt32
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\winlow
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\memlowHKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\ENUM\ROOT\LEGACY_VDMT16
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\ENUM\ROOT\LEGACY_VDNT32
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\ENUM\ROOT\LEGACY_WINLOW
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\ENUM\ROOT\LEGACY_MEMLOWSuchen und löschen Sie alle Einträge, die den Dateinamen Mszx23.exe unter den folgenden Registrierungsunterschlüsseln enthalten:
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunServices
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServicesSchließen Sie den Registrierungs-Editor.
Stellen Sie sicher, dass Ihre Antiviren- und Antispywareprogramme mit den neuesten Definitionen aktualisiert sind, und führen Sie dann einen vollständigen Systemscan durch.
Die folgende Schadsoftware wurde von Antivirensoftwareanbietern identifiziert.
| Symantec: | Backdoor.Haxdoor.D |
|---|---|
| Trend Micro: | BKDR_HAXDOOR. BC, BKDR_HAXDOOR.BN, BKDR_HAXDOOR.BA, BKDR_HAXDOOR. AL |
| PandaLabs: | HAXDOOR. AW |
| F-Secure: | Backdoor.Win32.Haxdoor, Backdoor.Win32.Haxdoor.al |
| Sophos: | Troj/Haxdoor-AF, Troj/Haxdoor-CN, Troj/Haxdoor-AE |
| Kaspersky Lab: | Backdoor.Win32.Haxdoor.bg |
| McAfee: | BackDoor-BAC |