Op een Windows-computer kunt u een foutbericht ontvangen: 'STOP 0x00000050' of 'STOP 0x0000008e'

BUG #: 41219 (Contentbeheer)

Symptomen

U kunt een of meer van de volgende symptomen ondervinden op een computer met Microsoft Windows Server 2003, Microsoft Windows XP of Microsoft Windows 2000:

  • De computer wordt automatisch opnieuw opgestart.

  • Nadat u zich hebt aangemeld, wordt het volgende foutbericht weergegeven:

    Opmerking

    Microsoft Windows
    Het systeem is hersteld van een ernstige fout.
     Er is een logboek voor deze fout gemaakt.
    Vertel Microsoft over dit probleem.
     We hebben een foutenrapport gemaakt dat u kunt verzenden om ons te helpen Microsoft Windows te verbeteren. We behandelen deze melding als vertrouwelijk en anoniem.
     Klik hier om te zien welke gegevens dit foutrapport bevat.

    Klik hier om te zien welke inhoud er in het foutrapport staat. Wanneer u op de koppeling Klik hier onder aan het berichtvak klikt, wordt de handtekeninginformatie voor fouten weergegeven die lijkt op een van de volgende gegevensvoorbeelden.

    Voorbeeld van gegevens 1BCCode : 00000050 BCP1 : f8655000 BCP2 : 00000001 BCP3 : fc7cc465
    BCP4 : 00000000 OSVer : 5_1_2600 SP : 0_0 Product : 256_1 Data sample 2BCCode : 0000008e BCP1 : c0000005 BCP2 : 00000120 BCP3 : fd28eaa4
    BCP4 : 00000000 OSVer : 5_1_2600 SP : 0_0 Product : 256_1

  • U ontvangt een van de volgende stop-foutberichten.

    Bericht 1

    Opmerking

    Er is een probleem gedetecteerd en Windows is afgesloten om schade aan uw computer te voorkomen...
    Technische informatie:

    STOP: 0x00000050 (0xf8655000, 0x00000001, 0xfc7cc465, 0x00000000)

    PAGE_FAULT_IN_NONPAGED_AREA (50)

    Bericht 2

    Opmerking

    Er is een probleem gedetecteerd en Windows is afgesloten om schade aan uw computer te voorkomen...
    Technische informatie:

    STOP: 0x0000008e (0xc0000005, 0x00000120, 0xfd28eaa4, 0x00000000)

    KERNEL_MODE_EXCEPTION_NOT_HANDLED_M (1000008e)

  • Foutberichten die vergelijkbaar zijn met de volgende, worden geregistreerd in het systeemgebeurtenislogboek:

    Opmerking

    Datum:
    Datum
    Bron: Systeem
    Fouttijd:
    tijd
    Categorie: (102)
    Type: fout
    Gebeurtenis-id: 1003
    Gebruiker: N.v.t.
    Computer.
    COMPUTER
    Beschrijving: Foutcode 00000050, parameter1 f8655000, parameter2 00000001, parameter3 fc7cc465, parameter4 00000000. Zie Help en ondersteuning op http://support.microsoft.com voor meer informatie. Gegevens: 0000: 53 79 73 74 65 6d 20 45 Systeem E 0008: 72 72 6f 72 20 20 45 72 rror Er 0010: 72 6f 72 20 63 6f 64 65 orcode 0018: 20 30 30 30 30 30 30 35 0000050 0020: 30 20 20 50 61 72 61 6d 0 Param 0028: 65 74 65 72 73 20 66 66 ETERS FF 0030: 66 66 66 66 64 31 2c

    Opmerking

    Datum:
    Datum
    Bron: Systeem
    Fouttijd:
    tijd
    Categorie: (102)
    Type: fout
    Gebeurtenis-id: 1003
    Gebruiker: N.v.t.
    Computer.
    COMPUTER
    Beschrijving: Foutcode 0000008e, parameter1 c0000005, parameter2 00000120, parameter3 fd28eaa4, parameter4 00000000. Zie Help en ondersteuning op http://support.microsoft.com voor meer informatie. Gegevens: 0000: 53 79 73 74 65 6d 20 45 Systeem E 0008: 72 72 6f 72 20 20 45 72 rror Er 0010: 72 6f 72 20 63 6f 64 65 orcode 0018: 20 30 30 30 30 30 30 30 35 000008e 0020: 30 20 20 50 61 72 61 6d 0 Param 0028: 65 74 65 72 73 20 66 66 ETERS FF 0030: 66 66 66 66 64 31 2c

Notities

  • De symptomen van een stopfout variëren, afhankelijk van de opties voor systeemfouten van uw computer.

    Klik voor meer informatie over het configureren van opties voor systeemfouten op het volgende artikelnummer in de Microsoft Knowledge Base:

    307973 Opties voor systeemstoringen en herstel configureren in Windows

  • De vier parameters tussen de haakjes van het stopfoutbericht variëren afhankelijk van de configuratie van de computer.

Oorzaak

Dit probleem kan optreden als de computer is geïnfecteerd met een variant van het HaxDoor-virus.

Het HaxDoor-virus creëert een verborgen proces. Bovendien verbergt het virus bestanden en registersleutels. De uitvoerbare bestandsnaam van het HaxDoor-virus kan variëren, maar de bestandsnaam wordt vaak Mszx23.exe. Veel varianten van dit virus plaatsen een stuurprogramma met de naam Vdmt16.sys of Vdnt32.sys op de computer. Dit stuurprogramma wordt gebruikt om het virusproces te verbergen. De HaxDoor-virusvarianten kunnen deze bestanden herstellen als u ze verwijdert.

Oplossing

Belangrijk Deze sectie, methode of taak bevat stappen voor het bewerken van het register. Er kunnen echter ernstige problemen optreden als u het register verkeerd wijzigt. Zorg er daarom voor dat u deze stappen zorgvuldig uitvoert. Zorg er als extra beveiligingsmaatregel voor dat u een back-up van het register maakt voordat u hierin wijzigingen aanbrengt. Vervolgens kunt u het register herstellen als er een probleem optreedt. Als u meer informatie wilt over het maken van een back-up van het register en het herstellen van het register, klikt u op het volgende artikelnummer in de Microsoft Knowledge Base:

322756 Een back-up maken van het register en het herstellen in Windows

Ga als volgt te werk om dit probleem op te lossen:

  1. Druk het volgende Microsoft Knowledge Base-artikel af. Gebruik het artikel als leidraad voor deze procedure.

    307654 De herstelconsole installeren en gebruiken in Windows XP

  2. Klik op Start, klik op Uitvoeren, typ regedit en klik vervolgens op OK.

  3. Zoek de volgende registersubsleutel:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify

  4. Zoek en verwijder alle vermeldingen in de registersubsleutel die verwijzen naar 'drct16' of 'draw32'.

    U ziet bijvoorbeeld vermeldingen van de volgende strekking:

    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\drct16
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\draw32

  5. Plaats de installatie-cd van Windows XP en start de computer opnieuw op vanaf de cd.

  6. Druk in het scherm Welkom bij installatie op R (herstellen) om de Windows Herstelconsole te starten.

  7. Selecteer het nummer dat overeenkomt met de Windows-installatie die u wilt herstellen. Dit is meestal 1.

  8. Typ het beheerderswachtwoord als u daarom wordt gevraagd. Druk op Enter als er geen beheerderswachtwoord bestaat.

  9. Ga bij de opdrachtprompt naar de map C:\Windows\System32. Typ bijvoorbeeld cd C:\Windows\System32.

  10. Gebruik de opdracht ren (hernoemen) om de naam van de volgende bestanden te wijzigen zoals weergegeven. Vergeet niet om na elke opdracht op Enter te drukken. Als u het bericht 'Bestand niet gevonden' ziet, gaat u naar het volgende bestand in de lijst.ren 1.a3d 1.a3d.bad ren cm.dll cm.dll.bad ren cz.dll cz.dll.bad ren draw32.dll draw32.dll.bad ren drct16.dll drct16.dll.bad ren dt163.dt dt163.dt.bad ren fltr.a3d fltr.a3d.bad ren hm.sys hm.sys.bad ren hz.dll hz.dll.bad ren hz.sys hz.sys.bad ren i.a3d i.a3d.bad ren in.a3d in.a3d.bad ren klo5.sys klo5.sys.bad ren klogini.dll klogini.dll.bad ren memlow.sys memlow.sys.bad ren mszx23.exe mszx23.exe.bad ren p2.ini p2.ini.bad ren ps.a3d ps.a3d.bad ren redir.a3d redir.a3d.bad ren tnfl.a3d tnfl.a3d.bad ren vdmt16.sys vdmt16.sys.bad ren vdnt32.sys vdnt32.sys.bad ren w32tm.exe w32tm.exe.bad ren WD.SYS WD.SYS.bad ren winlow.sys winlow.sys.bad ren wmx.a3d wmx.a3d.bad ren wz.dll wz.dll.bad ren wz.sys wz.sys.bad
    Als u deze bestanden wilt verwijderen wanneer u klaar bent, typt u del *.bad.

  11. Verwijder de installatie-cd van Windows XP en typ
    Sluit af om de computer opnieuw op te starten.

  12. Wanneer de computer opnieuw wordt opgestart, klikt u op
    Start, klik op Uitvoeren, typ regedit en klik vervolgens op
    OK.

  13. Zoek en verwijder de volgende registersubsleutels en eventuele vermeldingen onder elke subsleutel. Als er geen registersubsleutels in deze lijst aanwezig zijn, gaat u naar de volgende subsleutel in de lijst.

    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\vdmt16
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\vdnt32
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\winlow
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\memlow

    HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\vdmt16
    HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\vdnt32
    HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\winlow
    HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\memlow

    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\ENUM\ROOT\LEGACY_VDMT16
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\ENUM\ROOT\LEGACY_VDNT32
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\ENUM\ROOT\LEGACY_WINLOW
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\ENUM\ROOT\LEGACY_MEMLOW

  14. Zoek en verwijder alle vermeldingen die de Mszx23.exe bestandsnaam bevatten onder de volgende registersubsleutels:

    HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
    HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunServices
    HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
    HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServices

  15. Sluit de Register-editor af.

  16. Zorg ervoor dat uw antivirus- en antispywareprogramma's zijn bijgewerkt met de nieuwste definities en voer vervolgens een volledige systeemscan uit.

De volgende malware is geïdentificeerd door antivirusleveranciers.

Symantec: Backdoor.Haxdoor.D
Trend Micro: BKDR_HAXDOOR. BC, BKDR_HAXDOOR.BN, BKDR_HAXDOOR.BA, BKDR_HAXDOOR. AL
PandaLabs: HAXDOOR. AW
F-Secure: Backdoor.Win32.Haxdoor, Backdoor.Win32.Haxdoor.al
Sophos: Troj/Haxdoor-AF, Troj/Haxdoor-CN, Troj/Haxdoor-AE
Kaspersky Lab: Backdoor.Win32.Haxdoor.bg
McAfee: Achterdeur-BAC