Saate Windowsi-põhises arvutis kuvatakse tõrketeade: "STOP 0x00000050" või "STOP 0x0000008e"


Sümptomid


Võite kokku puutuda mõnega järgmistest sümptomitest Microsoft Windows Server 2003-ga, Microsoft Windows XP-ga või Microsoft Windows 2000 põhisesse arvutisse:
  • Arvuti taaskäivitub automaatselt.
  • Kui olete sisse loginud, kuvatakse järgmine tõrketeade:
    Microsoft Windows
    Süsteem on taastunud tõsise tõrke.
    See tõrge Logi on loodud.
    Palun teavitage Microsofti selle probleemi kohta.
    Oleme loonud tõrketeatise, mille saatmisega saate aidata parandada Microsoft Windows. Me aruanne käsitleb on konfidentsiaalne ja anonüümne.
    Selle tõrketeatise andmete kuvamiseks klõpsake siin.
    Tõrketeatis sisaldab vaatamiseks klõpsake siin. Klõpsake siin teateboksi allosas lingi klõpsamisel kuvatakse tõrke signatuuriteave, mis sarnaneb üks järgmised andmed.

    Andmete näidis 1
    BCCode : 00000050 BCP1 : f8655000 BCP2 : 00000001 BCP3 : fc7cc465 BCP4 : 00000000 OSVer : 5_1_2600 SP : 0_0 Product : 256_1 
    Andmete näidis 2
    BCCode : 0000008e BCP1 : c0000005 BCP2 : 00000120 BCP3 : fd28eaa4 BCP4 : 00000000 OSVer : 5_1_2600 SP : 0_0 Product : 256_1 
  • Kuvatakse üks järgmistest "Stop" tõrketeadetest.

    Teade 1

    Tuvastati probleem ja Windows sulgus, et takistada teie arvuti kahjustamist...
    Tehniline teave:

    STOP: 0X00000050 (0XF8655000, 0X00000001, 0XFC7CC465, 0X00000000)

    PAGE_FAULT_IN_NONPAGED_AREA (50)
    2. sõnum
    Tuvastati probleem ja Windows sulgus, et takistada teie arvuti kahjustamist...
    Tehniline teave:

    PEATUS: 0X0000008E (0XC0000005, 0X00000120, 0XFD28EAA4, 0X00000000)

    KERNEL_MODE_EXCEPTION_NOT_HANDLED_M (1000008e)
  • Tõrketeateid, mis sarnaneb järgmisega logitakse süsteemi sündmuselogisse.
    Kuupäev:
    kuupäev
    Allikas: süsteem
    Tõrge aeg:
    aeg
    Kategooria: (102)
    Tüüp: tõrge
    Sündmuse ID: 1003
    Kasutaja: N/A
    Arvuti:
    ARVUTI
    Kirjeldus: Tõrkekood 00000050, parameeter1 f8655000, parameeter2 00000001, parameeter3 fc7cc465 parameeter4 00000000. Lisateabe saamiseks lugege Spikri- ja tugikeskust aadressil http://support.microsoft.com. Andmed: 0000: 53 79 73 74 65 6 d 20 45 süsteemi E 0008: 72 72 6f 72 20 20 45 72 rror Er 0010: 72 6f 72 20 63 6f 64 65 ror code 0018: 20 30 30 30 30 30 30 35 0000050 0020: 30 20 20 50 61 72 61 6 d 0 Param 0028: 65 74 65 72 73 20 66 66 eters ff 0030 : 66 66 66 66 64 31 2c
    Kuupäev:
    kuupäev
    Allikas: süsteem
    Tõrge aeg:
    aeg
    Kategooria: (102)
    Tüüp: tõrge
    Sündmuse ID: 1003
    Kasutaja: N/A
    Arvuti:
    ARVUTI
    Kirjeldus: Tõrkekood 0000008e, parameeter1 c0000005, parameeter2 00000120, parameeter3 fd28eaa4 parameeter4 00000000. Lisateabe saamiseks lugege Spikri- ja tugikeskust aadressil http://support.microsoft.com. Andmed: 0000: 53 79 73 74 65 6 d 20 45 süsteemi E 0008: 72 72 6f 72 20 20 45 72 rror Er 0010: 72 6f 72 20 63 6f 64 65 ror code 0018: 20 30 30 30 30 30 30 35 000008e 0020: 30 20 20 50 61 72 61 6 d 0 Param 0028: 65 74 65 72 73 20 66 66 eters ff 0030 : 66 66 66 66 64 31 2c

Märkused

  • Stopptõrke tunnused sõltuvad teie arvuti süsteemi tõrkesuvandite.


    Süsteemi tõrkesuvandite konfigureerimise kohta lisateabe saamiseks klõpsake Microsofti teabebaasi (Knowledge Base) artikli kuvamiseks järgmist artiklinumbrit:

    307973 kuidas konfigureerida Windowsi süsteemi tõrke- ja Süsteemitaaste võimalused

  • Stopp-tõrketeade sulgudes olevad neli parameetrit varieeruda sõltuvalt arvuti konfiguratsioonist.

Põhjus


See probleem võib ilmneda juhul, kui arvuti on nakatunud viiruse HaxDoor variant.

HaxDoor viirus tekitab peidetud protsessi. Lisaks viiruste peidab failid ja registrivõtmed. HaxDoor viirus täitmisfaili nimi võib erineda, kuid faili nimi on sageli Mszx23.exe. See viirus palju variante panna nimega Vdmt16.sys või Vdnt32.sys arvutisse draiveri. See draiver saab peita viiruse protsessi. HaxDoor viiruse variandid saab neid faile taastada, kui nende kustutamist.

Lahendus


NB! See sektsioon, meetod või toiming sisaldab etappe, mille käigus õpetatakse registrit muutma. Registri vale muutmine võib aga põhjustada tõsiseid probleeme. Vastasel juhul järgige neid samme hoolikalt. Lisakaitseks varundage register enne selle muutmist. Seejärel saate probleemi ilmnemisel registri taastada. Registri varundamise ja taastamise kohta lisateabe saamiseks klõpsake Microsofti teabebaasis artikli kuvamiseks järgmist artiklinumbrit:
322756 kuidas varundada ja taastada Windowsi registrit


Selle probleemi lahendamiseks toimige järgmiselt.
  1. Prindi järgmist Microsofti teabebaasi (Knowledge Base) artiklit. Kasutage seda protseduuri juhendina artikli.

  2. Klõpsake nuppu Start, käsku Käivita, tippige regeditja klõpsake OK.
  3. Otsige üles järgmine registri alamvõti:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify
  4. Otsige üles ja kustutage kõik kirjed registri alamvõti, mis viitavad "drct16" või "draw32".

    Näiteks võidakse kuvada kirjeid, mis sarnaneb järgmisega:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\drct16
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\draw32
  5. Sisestage Windows XP installi-CD ja seejärel taaskäivitage arvuti CD-lt.
  6. Vajutage kuval Welcome to Setup Windowsi taastekonsooli käivitamiseks R (Paranda).
  7. Valige parandatava Windowsi installile vastav number. Tavaliselt on see number 1.
  8. Kui kuvatakse viip, tippige administraatoriparool. Kui administraatori parooli pole, vajutage sisestusklahvi ENTER.
  9. Tippige käsureale käsk C:\Windows\System32 kausta teisaldada. Näiteks tippige cd C:\Windows\System32.
  10. Käsu ren (rename) nimetage ümber järgmised failid, nagu näidatud. Pidage meeles, et pärast iga käsku sisestusklahvi ENTER. Kui kuvatakse teade "Faili ei leitud", liikuda edasi faili loendis.
    ren 1.a3d 1.a3d.bad ren cm.dll cm.dll.bad ren cz.dll cz.dll.bad ren draw32.dll draw32.dll.bad ren drct16.dll drct16.dll.bad ren dt163.dt dt163.dt.bad ren fltr.a3d fltr.a3d.bad ren hm.sys hm.sys.bad ren hz.dll hz.dll.bad ren hz.sys hz.sys.bad ren i.a3d i.a3d.bad ren in.a3d in.a3d.bad ren klo5.sys klo5.sys.bad ren klogini.dll klogini.dll.bad ren memlow.sys memlow.sys.bad ren mszx23.exe mszx23.exe.bad ren p2.ini p2.ini.bad ren ps.a3d ps.a3d.bad ren redir.a3d redir.a3d.bad ren tnfl.a3d tnfl.a3d.bad ren vdmt16.sys vdmt16.sys.bad ren vdnt32.sys vdnt32.sys.bad ren w32tm.exe w32tm.exe.bad ren WD.SYS WD.SYS.bad ren winlow.sys winlow.sys.bad ren wmx.a3d wmx.a3d.bad ren wz.dll wz.dll.bad ren wz.sys wz.sys.bad 

    Kui soovite neid faile kustutada, kui olete lõpetanud, tippige del *.bad.
  11. Eemaldage Windows XP installi-CD ja seejärel tippige
    Sulgege arvuti taaskäivitada.
  12. Kui arvuti taaskäivitub, klõpsake nuppu
    Start, käsku Käivita, tippige käsk regeditja klõpsake
    OK.
  13. Otsige üles ja kustutage järgmised registri alamvõtmed ja kõik kirjed, mis võib esineda iga alamvõtme all. Kui registri alamvõtmete selles loendis pole, liikuge järgmise alamvõtme loendis.

    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\vdmt16
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\vdnt32
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\winlow
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\memlow

    HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\vdmt16
    HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\vdnt32
    HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\winlow
    HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\memlow

    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\ENUM\ROOT\LEGACY_VDMT16
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\ENUM\ROOT\LEGACY_VDNT32
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\ENUM\ROOT\LEGACY_WINLOW
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\ENUM\ROOT\LEGACY_MEMLOW
  14. Otsige üles ja kustutage kõik kirjed, mis sisaldavad Mszx23.exe nime all järgmised registri alamvõtmed:

    HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
    HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunServices
    HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
    HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServices
  15. Sulgege registriredaktor.
  16. Veenduge, et teie viiruse- ja nuhkvaratõrje programmid on värskendatud uusimatele definitsioonidele ja siis teha täielik skannimine.
Järgmine ründevara määratlenud viirusetõrjetarkvara tarnijate poole.
Symantec:Backdoor.Haxdoor.D
Trend Micro:BKDR_HAXDOOR.BC, BKDR_HAXDOOR.BN, BKDR_HAXDOOR.BA, BKDR_HAXDOOR.AL
PandaLabs:HAXDOOR.AW
F-Secure:Backdoor.Win32.Haxdoor, Backdoor.Win32.Haxdoor.al
Sophos:Troj/Haxdoor-AF, Troj/Haxdoor-CN, Troj/Haxdoor-AE
Kaspersky Lab:Backdoor.Win32.Haxdoor.bg
McAfee:Tagauks BAC