En diagnostisk programmet kan lukke umiddelbart, og du får en "Stop-feilkoden 0x00000050" (PAGE_FAULT_IN_NONPAGED_AREA) eller "Stop 0x0000000A-feilkode" (IRQL_NOT_LESS_OR_EQUAL)-feilmelding i Windows Server 2003, Windows 2000 eller Windows XP

Gjelder: Microsoft Windows Server 2003 Web EditionMicrosoft Windows Server 2003 Standard Edition (32-bit x86)Microsoft Windows Server 2003 Enterprise Edition (32-bit x86)

Symptomer


Når du prøver å kjøre ett av følgende programmer for diagnostisering, avsluttes umiddelbart programmet:
  • Registerredigering (Regedit.exe)
  • Oppgavebehandling (Taskmgr.exe)
  • Systemkonfigurasjon (Msconfig.exe)
  • Systeminformasjon (Msinfo32.exe)
Du kan også oppleve ett eller flere av følgende symptomer:
  • Datamaskinen startes på nytt automatisk.
  • Når du logger på, får du følgende feilmelding:
    Microsoft Windows
    Systemet er gjenopprettet etter en alvorlig feil.
    En logg over denne feilen har blitt opprettet.
    Fortell Microsoft om dette problemet.
    Vi har opprettet en feilrapport du kan sende for å hjelpe oss å forbedre Microsoft Windows. Vi behandler rapporten konfidensielt og anonymt.
    Hvis du vil se hvilke data denne feilrapporten inneholder, klikker du her.
    Når du klikker du Klikk her -koblingen nederst i meldingsboksen, kan du se feilsignaturinformasjon som kan ligne på ett av de følgende dataeksempler:

    Dataeksempel 1

    BCCode : 00000050 BCP1 : ffffff60 BCP2 : 00000000 BCP3 : 804fa26f 
    BCP4 : 00000000 OSVer : 5_1_2600 SP : 0_0 Product : 256_1

    Dataeksempel på 2

    BCCode : 0000000A BCP1 : ffffff94 BCP2 : 00000000 BCP3 : 00000000 
    BCP4 : 804e15ef OSVer : 5_1_2600 SP : 0_0 Product : 256_1
  • Du får en av følgende Stop-feilmeldinger:

    Melding 1

    Det er oppdaget et problem og Windows er avsluttet for å hindre skade på datamaskinen...
    Teknisk informasjon:


    STOP: 0x00000050 (0xffffff60, 0x00000000, 0x804fa26f, 0x00000000) PAGE_FAULT_IN_NONPAGED_AREA adresse 0x804fa26f i 0x50_nt! ObReferenceObjectSafe + e

    Melding 2

    Det er oppdaget et problem og Windows er avsluttet for å hindre skade på datamaskinen...
    Teknisk informasjon:


    STOP: 0x0000000A (0xffffff94, 0x00000000, 0x00000000, 0x804e15ef) IRQL_NOT_LESS_OR_EQUAL adressen 0x804fa26f i 0xA_nt! ExpCopyThreadInfo + a
  • Når du viser systemloggen i Hendelsesliste, kan du se en oppføring som ligner på en av følgende:

    Post 1

    Post 2

Notater

  • Symptomene for en Stopp-feil varierer avhengig av datamaskinens systemfeilalternativer.
    Hvis du vil ha mer informasjon om hvordan du konfigurerer systemfeilalternativer, klikker du følgende artikkelnummer for å vise artikkelen i Microsoft Knowledge Base:
    307973 hvordan du konfigurere systemfeil- og gjenopprettingsalternativer i Windows

  • De fire parameterne som står i parentes i Stop-feilmeldingen varierer avhengig av datamaskinens konfigurasjon.
  • Ikke alle Stop 0x0000000A-feil skyldes problemet som er beskrevet i denne artikkelen.
    Hvis du vil ha mer informasjon om hvordan du feilsøker Stop 0x0000000A-feil i Windows XP, klikker du følgende artikkelnummer for å vise artikkelen i Microsoft Knowledge Base:
    314063 feilsøking i forbindelse med Stoppfeil 0x0000000A i Windows XP

Årsak


Dette problemet kan oppstå hvis datamaskinen er infisert med en variant av Sdbot-viruset.

Sdbot-viruset oppretter en skjult prosess. Denne prosessen lukker programmer som systemansvarlige bruker for diagnostikk og konfigurering. Prosessen kan også hindre at disse programmene kjører.

Filnavnet for Sdbot-viruset varierer. Mange varianter av dette viruset plasserer en driver kalt Msdirectx.sys eller Haxdrv.sys på datamaskinen. Denne driveren brukes til å skjule virusprosessen. Filnavnene som viruset ofte bruker inkluderer Msdrv.exe og Sdkcore.exe. Disse virusvariantene kan gjenopprette viruset hvis du sletter filene.

Løsning


Hvis du vil løse dette problemet, bruker du én av følgende metoder:

Automatisk fjerning

For å automatisk fjerne noen versjoner av dette viruset, kjører du Microsoft-verktøyet for fjerning av skadelig programvare.

April utgivelsen av dette verktøyet kan fjerne noen varianter av den ondsinnede programvaren. Du kan finne informasjon og nedlastinger for verktøyet for fjerning av skadelig programvare på følgende steder:
Manuell fjerning

Viktig Filnavnet for Sdbot-viruset varierer. Du må kanskje endre trinnene etter filnavnet som bruker Sdbot-viruset på datamaskinen.
  1. Følg denne fremgangsmåten for å starte datamaskinen i sikkermodus:
    1. Start datamaskinen på nytt.
    2. Når datamaskinen starter, trykker du F8-tasten gjentatte ganger med en hastighet på én gang i sekundet.

      Visningen av menyen for avanserte oppstartsalternativer for Microsoft Windows alternativer.
    3. Bruke tastene Pil opp og pil ned til å velge sikkermodus, og trykk deretter ENTER.
  2. Klikk Start, klikk Kjør, Skriv inn regedit i Åpne -boksen, og klikk deretter OK.
  3. Finn og Slett eventuelle oppføringer som inneholder filnavnet Msdrv.exe eller navnet på Sdkcore.exe i følgende registerundernøkler:
    HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
    HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunServices
    HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
    HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServices
    Hvis en oppføring for "Ms lyddrivere" har en verdi på "msdrv.exe", sletter du oppføringen.
  4. Finn og Slett eventuelle oppføringer som inneholder Msdirectx eller Haxdrv i følgende registerundernøkler:
    HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\
    HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\
  5. Avslutt Registerredigering.
  6. Klikk Start, klikk Kjør, Skriv inn cmd i Åpne -boksen, og klikk deretter OK.
  7. Skriv inn følgende kommandoer ved ledeteksten. Trykk ENTER etter hver kommando.
    attrib - r -h -s-%systemroot%\system32\msdirectx.sys
    attrib - r -h -s-%systemroot%\system32\haxdrv.sys
    attrib - r -h -s-%systemroot%\system32\msdrv.exe
    attrib - r -h -s-%systemroot%\system32\sdkcore.exe
    Obs! Disse filene kan finnes i forskjellige mapper på datamaskinen. Hvis du for eksempel har blitt rapportert filene i følgende mapper:
    • C:\
    • C:\system32\
    • C:\system32\drivers\
    • C:\Documents and Settings\brukernavn\

    Utfør et søk for å finne alle forekomster av Msdirectx.sys og Haxdrv.sys. Deretter skriver du inn kommandoer i dette trinnet, men du kan erstatte %systemroot%\system32\ banen med banen til hver fil du finner.
  8. Skriv inn følgende kommandoer for å slette filene. Trykk ENTER etter hver kommando.
    del %systemroot%\system32\msdirectx.sys
    del %systemroot%\system32\haxdrv.sys
    del %systemroot%\system32\msdrv.exe
    del %systemroot%\system32\sdkcore.exe
    Hvis du finner andre forekomster av disse filene i trinn 7, gjentar du disse kommandoene ved hjelp av banen til hver fil som ble funnet.
  9. Start datamaskinen på nytt.
  10. Kontroller at antivirus- og antispionprogramvare programmene er oppdatert med de nyeste definisjonene. Utfør en fullstendig systemskanning. Fra og med 7. April 2005, er følgende filer oppdaget av følgende programmer:

    Msdrv.exe
    ProgrammetSdbot-viruset variant oppdaget
    Norman AVW32/MEWpacked.gen
    PandaLabsW32/MEWpacked.gen
    AVERT LabsIngen gjenkjenning (inconclusive)
    F-SecureBackdoor.Win32.SdBot.gen
    SophosTroj/NtRootK-F (msdirectx.sys), Troj/Rootkit-U (haxdrv.sys), W32/Sdbot-WR, W32/Sdbot-VJ, W32/Sdbot-WK, W32/Sdbot-WD
    Trend MicroTROJ_ROOTKIT.H (msdirectx.sys), WORM_RBOT.AXU, WORM_SDBOT.BDX
    Msdirectx.sys
    ProgrammetSdbot-viruset variant oppdaget
    F-SecureTrojan.Win32.Rootkit.h

Referanser


Hvis du vil ha mer informasjon om Microsoft-verktøyet for fjerning av skadelig programvare, kan du gå til følgende Microsoft-webområde:Hvis du vil ha mer informasjon om Microsoft AntiSpyware-produktet, kan du klikke følgende artikkelnummer for å vise artikkelen i Microsoft Knowledge Base:
892279 hvordan du får tak i Microsoft Windows AntiSpyware (Beta)

892340 Microsoft Windows AntiSpyware (Beta) identifiserer et program som en spywaretrussel

Hvis du vil ha mer informasjon om leverandører av antivirusprogramvare, klikker du følgende artikkelnummer for å vise artikkelen i Microsoft Knowledge Base:
49500 liste over leverandører av antivirusprogrammer