BOGUE # : 41219 (Maintenance du contenu)
Symptômes
Vous pouvez rencontrer un ou plusieurs des symptômes suivants sur un ordinateur Microsoft Windows Server 2003, Microsoft Windows XP ou Microsoft Windows 2000 :
L’ordinateur redémarre automatiquement.
Une fois connecté, le message d’erreur suivant s’affiche :
Remarque
Microsoft Windows
Le système s’est remis d’une erreur grave.
Un journal de cette erreur a été créé.
Veuillez signaler ce problème à Microsoft.
Nous avons créé un rapport d’erreurs que vous pouvez envoyer pour nous aider à améliorer Microsoft Windows. Nous traiterons ce rapport comme confidentiel et anonyme.
Pour voir les données contenues dans ce rapport d’erreurs, cliquez ici.Pour voir ce que contient le rapport d’erreurs, cliquez ici. Lorsque vous cliquez sur le lien Cliquez ici en bas de la boîte de message, vous voyez des informations de signature d’erreur similaires à l’un des exemples de données suivants.
Exemple de données 1BCCode : 00000050 BCP1 : f8655000 BCP2 : 00000001 BCP3 : fc7cc465
BCP4 : 00000000 OSVer : 5_1_2600 SP : 0_0 Produit : 256_1 Exemple de données 2BCCode : 0000008e BCP1 : c0000005 BCP2 : 00000120 BCP3 : fd28eaa4
BCP4 : 00000000 OSVer : 5_1_2600 SP : 0_0 Produit : 256_1Vous recevez l’un des messages d’erreur « Stop » suivants.
Message 1
Remarque
Un problème a été détecté et Windows a été arrêté pour éviter les dommages à votre ordinateur...
Informations techniques :ARRÊT : 0x00000050 (0xf8655000, 0x00000001, 0xfc7cc465, 0x00000000)
PAGE_FAULT_IN_NONPAGED_AREA (50)
Message 2
Remarque
Un problème a été détecté et Windows a été arrêté pour éviter les dommages à votre ordinateur...
Informations techniques :STOP : 0x0000008e (0xc0000005, 0x00000120, 0xfd28eaa4, 0x00000000)
KERNEL_MODE_EXCEPTION_NOT_HANDLED_M (1000008e)
Les messages d’erreur similaires aux suivants sont enregistrés dans le journal des événements système :
Remarque
Date :
Date
Source : Système
Heure d’erreur :
heure
Catégorie : (102)
Type : Erreur
ID d’événement : 1003
Utilisateur : N/A
Ordinateur :
ORDINATEUR
Description : code d’erreur 00000050, parameter1 f8655000, parameter2 00000001, parameter3 fc7cc465, parameter4 00000000. Pour plus d’informations, consultez Centre d’aide et de support sur http://support.microsoft.com. Données : 0000 : 53 79 73 74 65 6d 20 45 Système E 0008 : 72 72 6f 72 20 20 45 72 rror Er 0010 : 72 6f 72 20 6 3 6f 64 65 ror code 0018 : 20 30 30 30 30 30 35 0000050 0020 : 30 20 20 50 61 72 61 6d 0 Param 0028 : 65 74 65 72 73 20 66 66 eters ff 0030 : 66 66 66 64 31 2cRemarque
Date :
Date
Source : Système
Heure d’erreur :
heure
Catégorie : (102)
Type : Erreur
ID d’événement : 1003
Utilisateur : N/A
Ordinateur :
ORDINATEUR
Description : code d’erreur 0000008e, parameter1 c0000005, parameter2 00000120, parameter3 fd28eaa4, parameter4 000000000. Pour plus d’informations, consultez Centre d’aide et de support sur http://support.microsoft.com. Données : 0000 : 53 79 73 74 65 6d 20 45 Système E 0008 : 72 72 6f 20 20 45 72 rror Er 0010 : 72 6f 72 20 63 6f 64 65 code ror 0018 : 20 30 30 30 30 30 30 35 000008e 0020 : 30 20 20 50 61 72 61 6d 0 Param 0028 : 65 74 65 72 73 20 66 66 eters ff 0030 : 66 66 66 64 31 2c
Notes
Les symptômes d’une erreur d’arrêt varient en fonction des options de défaillance système de votre ordinateur.
Pour plus d’informations sur la configuration des options de défaillance système, cliquez sur le numéro ci-dessous pour afficher l’article dans la Base de connaissances Microsoft :
307973 Comment configurer les options de défaillance et de récupération du système dans Windows
Les quatre paramètres qui se trouvent entre parenthèses du message d’erreur Stop varient en fonction de la configuration de l’ordinateur.
Cause
Ce problème peut se produire si l’ordinateur est infecté par une variante du virus HaxDoor.
Le virus HaxDoor crée un processus masqué. En outre, le virus masque les fichiers et les clés de Registre. Le nom de fichier exécutable du virus HaxDoor peut varier, mais le nom de fichier est souvent Mszx23.exe. De nombreuses variantes de ce virus placent un pilote nommé Vdmt16.sys ou Vdnt32.sys sur l’ordinateur. Ce pilote est utilisé pour masquer le processus antivirus. Les variantes de virus HaxDoor peuvent restaurer ces fichiers si vous les supprimez.
Résolution
Important : cette section, méthode ou tâche contient des étapes vous indiquant comment modifier le Registre. Faites attention, car des problèmes sérieux peuvent survenir si vous le modifiez de façon incorrecte. Nous ne saurions trop vous conseiller de suivre ces étapes scrupuleusement. Dans tous les cas, n’oubliez pas de sauvegarder le Registre avant de le modifier. Vous serez alors en mesure de le restaurer en cas de problème. Pour plus d'informations sur la procédure de sauvegarde et de restauration du Registre, cliquez sur le numéro ci-dessous pour afficher l'article correspondant dans la Base de connaissances Microsoft :
322756 Comment sauvegarder et restaurer le Registre dans Windows
Pour résoudre ce problème, procédez comme suit :
Imprimez l’article suivant de la Base de connaissances Microsoft. Utilisez l’article comme guide de cette procédure.
307654 Comment installer et utiliser la console de récupération dans Windows XP
Cliquez sur Démarrer, puis sur Exécuter, tapez regedit, puis cliquez sur OK.
Trouvez la sous-clé de Registre suivante :
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\NotifyRecherchez et supprimez toutes les entrées de la sous-clé de Registre qui font référence à « rdct16 » ou « draw32 ».
Par exemple, vous pouvez voir des entrées similaires à ce qui suit :
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\drct16
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\draw32Insérez le CD d’installation de Windows XP, puis redémarrez l’ordinateur à partir du CD-ROM.
Dans l’écran Bienvenue dans l’installation , appuyez sur R (réparation) pour démarrer la console de récupération Windows.
Sélectionnez le numéro qui correspond à l’installation de Windows que vous souhaitez réparer. Ce nombre est généralement 1.
Si vous y êtes invité, tapez le mot de passe administrateur. S’il n’existe pas de mot de passe administrateur, appuyez sur Entrée.
À l’invite de commandes, accédez au dossier C :\Windows\System32. Par exemple, tapez cd C :\Windows\System32.
Utilisez la commande ren (rename) pour renommer les fichiers suivants, comme indiqué. N’oubliez pas d’appuyer sur Entrée après chaque commande. Si vous voyez un message « Fichier introuvable », passer au fichier suivant dans list.ren 1.a3d 1.a3d.bad ren cm.dll cm.dll.bad ren cz.dll cz.dll.bad ren draw32.dll draw32.dll.bad ren drct16.dll drct16.dll.bad ren dt163.dt dt163.dt.bad ren fltr.a3d fltr.a3d.bad ren hm.sys hm.sys.bad ren hz.dll hz.dll.bad ren hz.sys hz.sys.bad ren i.a3d.bad ren in.a3d in.a3d in.a3d.bad ren klo5.sys klo5.sys.bad ren klogini.dll klogini.dll.bad ren memlow.sys memlow.sys.bad ren mszx23.exe mszx23.exe.bad ren p2.ini p2.ini.bad ren ps.a3d ps.a3d.bad ren redir.a3d redir.a3d.bad ren tnfl.a3d tnfl.a3d.bad ren vdmt16.sys vdmt16.sys.bad ren vdnt32.sys vdnt32.sys.bad ren w32tm.exe w32tm.exe.bad ren WD.SYS WD.SYS.bad ren winlow.sys winlow.sys.bad ren wmx.a3d.bad ren wz.dll wz.dll.bad ren wz.sys wz.sys.bad
Si vous souhaitez supprimer ces fichiers lorsque vous avez terminé, tapez del *.bad.Supprimez le CD d’installation de Windows XP, puis tapez
Quittez pour redémarrer l’ordinateur.Lorsque l’ordinateur redémarre, cliquez sur
Démarrer, cliquez sur Exécuter, tapez regedit, puis cliquez sur
OK.Recherchez et supprimez les sous-clés de Registre suivantes et toutes les entrées qui peuvent être présentes sous chaque sous-clé. Si des sous-clés de Registre de cette liste ne sont pas présentes, passez à la sous-clé suivante dans la liste.
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\vdmt16
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\vdnt32
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\winlow
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\memlowHKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\vdmt16
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\vdnt32
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\winlow
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\memlowHKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\ENUM\ROOT\LEGACY_VDMT16
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\ENUM\ROOT\LEGACY_VDNT32
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\ENUM\ROOT\LEGACY_WINLOW
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\ENUM\ROOT\LEGACY_MEMLOWRecherchez et supprimez toutes les entrées qui contiennent le nom de fichier Mszx23.exe sous les sous-clés de Registre suivantes :
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunServices
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServicesQuittez l’Éditeur du Registre.
Assurez-vous que vos programmes antivirus et anti-logiciels espions sont mis à jour avec les dernières définitions, puis effectuez une analyse système complète.
Les logiciels malveillants suivants ont été identifiés par les fournisseurs d’antivirus.
| Symantec: | Backdoor.Haxdoor.D |
|---|---|
| Trend Micro : | BKDR_HAXDOOR. BC, BKDR_HAXDOOR.BN, BKDR_HAXDOOR.BA, BKDR_HAXDOOR. AL |
| Pandalabs: | HAXDOOR. AW |
| F-Secure : | Backdoor.Win32.Haxdoor, Backdoor.Win32.Haxdoor.al |
| Sophos: | Troj/Haxdoor-AF, Troj/Haxdoor-CN, Troj/Haxdoor-AE |
| Kaspersky Lab : | Backdoor.Win32.Haxdoor.bg |
| Mcafee: | BackDoor-BAC |