HIBA #: 41219 (Tartalom karbantartása)
Tünetek
Microsoft Windows Server 2003-, Microsoft Windows XP- vagy Microsoft Windows 2000-alapú számítógépen a következő jelenségek közül egy vagy több fordulhat elő:
A számítógép automatikusan újraindul.
A bejelentkezés után a következő hibaüzenet jelenik meg:
Megjegyzés
Microsoft Windows
A rendszer súlyos hibából állt helyre.
A hiba naplója létrejött.
Kérjük, tájékoztassa a problémát a Microsoftnak.
Létrehoztunk egy hibajelentést, amelyet elküldve segíthet a Microsoft Windows fejlesztésében. Ezt a jelentést bizalmasan és névtelenül kezeljük.
Ha látni szeretné, hogy milyen adatokat tartalmaz ez a hibajelentés, kattintson ide.Ha látni szeretné, mit tartalmaz a hibajelentés, kattintson ide. Az üzenetpanel alján található "kattintson ide " hivatkozásra kattintva az alábbi adatminták valamelyikéhez hasonló hibaaláírás-információt fog látni.
Adatminta 1BCCode : 00000050 BCP1 : f8655000 BCP2 : 00000001 BCP3 : fc7cc465
BCP4 : 00000000 OSVer : 5_1_2600 SP : 0_0 Product : 256_1 Adatminta 2BCCode : 0000008e BCP1 : c00000005 BCP2 : 00000120 BCP3 : fd28eaa4
BCP4 : 00000000 OSVer : 5_1_2600 SP : 0_0 Termék : 256_1Az alábbi "Leállítás" hibaüzenetek egyike jelenik meg.
1. üzenet
Megjegyzés
Problémát észleltünk, és a Windows leállt, hogy megakadályozza a számítógép károsodását...
Műszaki adatok:STOP: 0x00000050 (0xf8655000, 0x00000001, 0xfc7cc465, 0x00000000)
PAGE_FAULT_IN_NONPAGED_AREA (50)
2. üzenet
Megjegyzés
Problémát észleltünk, és a Windows leállt, hogy megakadályozza a számítógép károsodását...
Műszaki adatok:STOP: 0x0000008e (0xc0000005, 0x00000120, 0xfd28eaa4, 0x00000000)
KERNEL_MODE_EXCEPTION_NOT_HANDLED_M (1000008e)
A rendszer az alábbihoz hasonló hibaüzeneteket naplózza a rendszer eseménynaplójában:
Megjegyzés
Dátum:
dátum
Forrás: Rendszer
Hibaidőpont:
idő
Kategória: (102)
Típus: Hiba
Eseménykód: 1003
Felhasználó: – N/A
Számítógép:
SZÁMÍTÓGÉP
Leírás: Hibakód 00000050, paraméter1 f8655000, paraméter2 00000001, paraméter3 fc7cc465, paraméter4 00000000. További információt a http://support.microsoft.com webhely Súgó és támogatás központjában talál. Adatok: 0000: 53 79 73 74 65 6d 20 45 E 0008 rendszer: 72 72 6f 72 20 20 45 72 rror Er 0010: 72 6f 72 20 63 6f 64 65 ror kód 0018: 20 30 30 30 30 30 30 35 0000050 0020: 30 20 20 50 61 72 61 6d 0 Param 0028: 65 74 65 72 73 20 66 66 Eters FF 0030: 66 66 66 66 64 31 2CMegjegyzés
Dátum:
dátum
Forrás: Rendszer
Hibaidőpont:
idő
Kategória: (102)
Típus: Hiba
Eseménykód: 1003
Felhasználó: – N/A
Számítógép:
SZÁMÍTÓGÉP
Leírás: Hibakód: 0000008e, paraméter1 c0000005, paraméter2 00000120, paraméter3 fd28eaa4, paraméter4 00000000. További információt a http://support.microsoft.com webhely Súgó és támogatás központjában talál. Adatok: 0000: 53 79 73 74 65 6d 20 45 Rendszer E 0008: 72 72 6f 72 20 20 45 72 rror Er 0010: 72 6f 72 20 63 6f 64 65 ror kód 0018: 20 30 30 30 30 30 30 35 000008e 0020: 30 20 20 50 61 72 61 6d 0 Param 0028: 65 74 65 72 73 20 66 66 Eters FF 0030: 66 66 66 66 64 31 2C
Megjegyzések
A leállásos hiba tünetei a számítógépen beállított rendszerhiba-beállításoktól függően változnak.
A rendszerhiba-beállítások konfigurálásáról a Microsoft Tudásbázis következő cikkében tájékozódhat:
307973 Rendszerhiba- és helyreállítási beállítások konfigurálása a Windowsban
A STOP-hibaüzenet zárójelében szereplő négy paraméter a számítógép konfigurációjától függően változik.
Ok
Ez a probléma akkor fordulhat elő, ha a számítógép a HaxDoor vírus egyik változatával fertőzött.
A HaxDoor vírus rejtett folyamatot hoz létre. Emellett a vírus fájlokat és beállításkulcsokat is elrejt. A HaxDoor vírus futtatható fájlneve eltérő lehet, de a fájlnevet gyakran Mszx23.exe. A vírus számos változata Vdmt16.sys vagy Vdnt32.sys nevű illesztőprogramot helyez el a számítógépen. Ez az illesztőprogram a vírusfolyamat elrejtésére szolgál. A HaxDoor vírusváltozatok visszaállíthatják ezeket a fájlokat, ha törli őket.
Megoldás
Fontos: Az alábbi szakasz, módszer vagy feladat a beállításjegyzék módosítását magában foglaló lépéseket ismerteti. A beállításjegyzék helytelen módosítása azonban komoly problémákhoz vezethet. Ezért a lehető legnagyobb körültekintéssel végezze el a következő lépéseket. A nagyobb biztonság érdekében a módosítás előtt készítsen biztonsági másolatot a beállításjegyzékről, így probléma esetén visszaállíthatja azt. A beállításjegyzék biztonsági mentéséről és visszaállításáról a Microsoft Tudásbázis alábbi cikkében tájékozódhat:
322756 A beállításjegyzék biztonsági mentése és visszaállítása a Windowsban
A probléma megoldásához hajtsa végre az alábbi lépéseket:
Nyomtassa ki a Microsoft Tudásbázis alábbi cikkét. A cikk útmutatóként szolgál ehhez az eljáráshoz.
307654 A helyreállítási konzol telepítése és használata Windows XP rendszerben
Kattintson a Start menüFuttatás parancsára, írja be a regedit parancsot, majd kattintson az OK gombra.
Keresse meg a beállításjegyzék következő alkulcsát:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\NotifyKeresse meg és törölje a beállításjegyzékbeli alkulcs azon bejegyzéseit, amelyek a "drct16" vagy a "draw32" bejegyzésre hivatkoznak.
Láthat például az alábbihoz hasonló bejegyzéseket:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\drct16
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\draw32Helyezze be a Windows XP telepítő CD-t, majd indítsa újra a számítógépet a CD-lemezről.
Az Üdvözli a telepítő képernyőn nyomja le az R (javítás) billentyűt a Windows helyreállítási konzol elindításához.
Válassza ki a kijavítani kívánt Windows-telepítésnek megfelelő számot. Ez a szám általában 1.
Ha a rendszer kéri, írja be a rendszergazdai jelszót. Ha nincs rendszergazdai jelszó, nyomja le az ENTER billentyűt.
Lépjen a parancssorból a C:\Windows\System32 mappába. Írja be például a cd C:\Windows\System32 mappát.
A ren (átnevezés) paranccsal nevezze át a következő fájlokat a képen látható módon. Ne felejtse el lenyomni az ENTER billentyűt minden parancs után. Ha "A fájl nem található" üzenet jelenik meg, ugorjon a lista következő fájljára.ren 1.a3d 1.a3d.bad ren cm.dll cm.dll.bad ren cz.dll cz.dll.bad ren draw32.dll draw32.dll.bad ren drct16.dll drct16.dll.bad ren dt163.dt dt163.dt.bad ren fltr.a3d fltr.a3d.bad ren hm.sys hm.sys.bad ren hz.dll hz.dll.bad ren hz.sys hz.sys.bad ren i.a3d i.a3d.bad ren in.a3d.bad ren klo5.sys klo5.sys.bad ren klogini.dll klogini.dll.bad ren memlow.sys memlow.sys.bad ren mszx23.exe mszx23.exe.bad ren p2.ini p2.ini.bad ren ps.a3d ps.a3d.bad ren redir.a3d tnfl.a3d tnfl.a3d.bad ren vdmt16.sys vdmt16.sys.bad ren vdnt32.sys vdnt32.sys.bad ren w32tm.exe w32tm.exe.bad ren WD.SYS WD.SYS.bad ren winlow.sys winlow.sys.bad ren wmx.a3d wmx.a3d.bad ren wz.dll wz.dll.bad ren wz.sys wz.sys.bad
Ha a befejezés után törölni szeretné ezeket a fájlokat, írja be a del *.bad parancsot.Távolítsa el a Windows XP telepítő CD-t, majd írja be a gépet
Lépjen ki a számítógép újraindításához.Amikor a számítógép újraindul, kattintson a
Start menüben kattintson a Futtatás parancsra, írja be a regedit parancsot, majd kattintson a
OK gombot.Keresse meg és törölje a beállításjegyzék alábbi alkulcsait, valamint az azokhoz tartozó esetleges bejegyzéseket. Ha nem szerepel a lista egyik beállításalkulcsa sem, lépjen a lista következő alkulcsára.
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\vdmt16
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\vdnt32
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\winlow
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\memlowHKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\vdmt16
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\vdnt32
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\winlow
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\memlowHKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\ENUM\ROOT\LEGACY_VDMT16
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\ENUM\ROOT\LEGACY_VDNT32
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\ENUM\ROOT\LEGACY_WINLOW
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\ENUM\ROOT\LEGACY_MEMLOWKeresse meg és törölje azokat a bejegyzéseket, amelyek tartalmazzák az Mszx23.exe fájlnevet az alábbi beállításkulcsok alatt:
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunServices
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServicesLépjen ki a Beállításszerkesztőből.
Győződjön meg arról, hogy víruskereső és kémprogram-elhárító programja frissítve van a legújabb definíciókkal, majd végezze el a teljes rendszervizsgálatot.
A víruskeresők gyártói a következő kártevőket azonosították.
| Symantec: | Backdoor.Haxdoor.D |
|---|---|
| Trend Micro: | BKDR_HAXDOOR. BC, BKDR_HAXDOOR.BN, BKDR_HAXDOOR.BA, BKDR_HAXDOOR. AL |
| PandaLabs: | HAXDOOR. AW |
| F-Secure: | Backdoor.Win32.Haxdoor, Backdoor.Win32.Haxdoor.al |
| Szophos: | Troj/Haxdoor-AF, Troj/Haxdoor-CN, Troj/Haxdoor-AE |
| Kaspersky Lab: | Backdoor.Win32.Haxdoor.bg |
| McAfee: | BackDoor-BAC |