Um programa de diagnóstico pode ser fechado imediatamente e poderá receber uma mensagem de erro "Stop error code 0x00000050" (PAGE_FAULT_IN_NONPAGED_AREA) ou "Stop error code 0x0000000A" (IRQL_NOT_LESS_OR_EQUAL) no Windows...

Sintomas

Quando tenta executar um dos seguintes programas de diagnóstico, o programa poderá ser fechado imediatamente:

  • Editor de registo (Registry Editor) (Regedit.exe)

  • Gestor de tarefas (Task Manager) (Taskmgr.exe)

  • Utilitário de configuração do sistema (System Configuration Utility) (Msconfig.exe)

  • Informações de sistema (System Information) (Msinfo32.exe)

Também poderá detectar um dos seguintes sintomas:

  • O computador é automaticamente reiniciado.

  • Depois de iniciar sessão, recebe a seguinte mensagem de erro:

    Microsoft Windows
    O sistema recuperou de um erro grave.
    Foi criado um registo deste erro.
    Informe a Microsoft sobre este problema.
    Criámos um relatório de erros que pode enviar para ajudar-nos a melhorar o Microsoft Windows. Este relatório é confidencial e anónimo.
    Para ver os dados que este relatório de erros contém, clique aqui.

    Quando clica na hiperligação clique aqui na parte inferior da caixa da mensagem, serão apresentadas informações de assinatura de erro semelhantes às dos seguintes exemplos:

    Exemplo de dados 1BCCode: 00000050 BCP1 : ffffff60 BCP2 : 00000000 BCP3 : 804fa26f BCP4 : 00000000 OSVer : 5_1_2600 SP : 0_0 Product : 256_1

    Exemplo de dados 2BCCode: 0000000A BCP1 : ffffff94 BCP2 : 00000000 BCP3 : 00000000 BCP4 : 804e15ef OSVer : 5_1_2600 SP : 0_0 Product : 256_1

  • Recebe uma das seguintes mensagens de erro Stop:

    Mensagem 1

    Foi detectado um problema e o Windows foi encerrado para evitar que o computador fique danificado.
    Informações técnicas:


    *** STOP: 0x00000050 (0xffffff60, 0x00000000, 0x804fa26f, 0x00000000) PAGE_FAULT_IN_NONPAGED_AREA address 0x804fa26f in 0x50_nt!ObReferenceObjectSafe+e

    Mensagem 2

    Foi detectado um problema e o Windows foi encerrado para evitar que o computador fique danificado.
    Informações técnicas:


    *** STOP: 0x0000000A (0xffffff94, 0x00000000, 0x00000000, 0x804e15ef) IRQL_NOT_LESS_OR_EQUAL address 0x804fa26f in 0xA_nt!ExpCopyThreadInfo+a

  • Quando visualiza o registo de Sistema no Visualizador de Eventos, poderá ver uma entrada semelhante a uma das seguintes:

    Entrada 1

    Entrada 2

Notas

  • Os sintomas de um erro do tipo Stop variam de acordo com as opções de falha do computador.
    Para obter mais informações sobre como configurar as opções de falha do sistema, clique no número de artigo que se segue para visualizar o artigo na base de dados de conhecimento da Microsoft (KB, Microsoft Knowledge Base):

    307973 COMO: Configurar técnicas de recuperação no Windows XP

  • Os quatro parâmetros dentro dos parênteses da mensagem de erro "Stop" variam consoante a configuração do computador.

  • Nem todos os erros "Stop 0x0000000A" são causados pelo problema descrito neste artigo.
    Para obter mais informações sobre como resolver erros do tipo Stop 0x0000000A no Windows XP, clique no número de artigo que se segue para visualizar o artigo na base de dados de conhecimento da Microsoft (KB, Microsoft Knowledge Base):

    314063 Resolução de problemas de um erro 'Stop 0x0000000A' no Windows XP

Causa

Este problema poderá ocorrer se o computador estiver infectado com uma variante do vírus Sdbot.

O vírus Sdbot cria um processo oculto. Este processo fecha programas utilizados por administradores de sistema para efeitos de diagnóstico e configuração. O processo também poderá impedir a execução desses programas.

O nome de ficheiro do vírus Sdbot varia. Muitas variantes deste vírus colocam um controlador denominado Msdirectx.sys ou Haxdrv.sys no computador. Este controlador é utilizado para ocultar o processo do vírus. De entre os nomes de ficheiro utilizados frequentemente pelo vírus estão incluídos o Msdrv.exe e o Sdkcore.exe. Estas variantes de vírus podem restaurar o vírus se eliminar os ficheiros.

Resolução

Para resolver este problema, utilize um dos seguintes métodos:

Remoção automática

Para remover automaticamente algumas versões deste vírus, execute a Ferramenta de Remoção de Software Malicioso da Microsoft.

A edição de Abril deste utilitário consegue remover algumas variantes deste software malicioso. Pode encontrar informações e transferências da Ferramenta de Remoção de Software Malicioso da Microsoft nas seguintes localizações:


Remoção manual

Importante: o nome de ficheiro do vírus Sdbot varia. Poderá ser necessário modificar estes passos de acordo com o nome de ficheiro utilizado pelo vírus Sdbot no seu computador.

  1. Siga estes passos para iniciar o computador em modo de segurança:

    1. Reinicie o computador.

    2. Durante o arranque, prima a tecla F8 repetidas vezes, uma vez por segundo.

      É apresentado o menu de opções avançadas do Microsoft Windows.

    3. Utilize as teclas SETA PARA CIMA e SETA PARA BAIXO para seleccionar o modo de segurança e prima ENTER.

  2. Clique em Iniciar (Start), clique em Executar (Run), escreva regedit na caixa Abrir (Open) e clique em OK.

  3. Nas seguintes subchaves de registo, localize e elimine quaisquer entradas que contenham o nome de ficheiro Msdrv.exe ou Sdkcore.exe:


    HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunServices
    HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
    Por exemplo, se uma entrada "Ms Sound Drivers" tiver um valor "msdrv.exe", elimine-a.

  4. Nas seguintes subchaves de registo, localize e elimine quaisquer entradas que contenham Msdirectx ou Haxdrv:


    HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\

  5. Saia do Editor de registo (Registry Editor).

  6. Clique em Iniciar (Start), clique em Executar (Run), escreva cmd na caixa Abrir (Open) e clique em OK.

  7. Na linha de comandos, escreva os seguintes comandos. Prima ENTER após cada comando.

    attrib -r -h -s %systemroot%\system32\msdirectx.sys
    attrib -r -h -s %systemroot%\system32\haxdrv.sys
    attrib -r -h -s %systemroot%\system32\msdrv.exe
    attrib -r -h -s %systemroot%\system32\sdkcore.exeNota Estes ficheiros podem existir em várias pastas no computador. Por exemplo, estes ficheiros existem nas seguintes pastas:

    • C:\

    • C:\system32\

    • C:\system32\drivers\

    • C:\Documents and Settings\UserName\


    Efectue uma pesquisa para localizar todas as instâncias de Msdirectx.sys e Haxdrv.sys. Em seguida, escreva os comandos neste passo, mas substitua o caminho %systemroot%\system32\ pelo caminho de cada ficheiro encontrado.

  8. Escreva os seguintes comandos para eliminar os ficheiros. Prima ENTER após cada comando:

    del %systemroot%\system32\msdirectx.sys
    del %systemroot%\system32\haxdrv.sys
    del %systemroot%\system32\msdrv.exe
    del %systemroot%\system32\sdkcore.exeSe tiver localizado outras instâncias destes ficheiros no passo 7, repita estes comandos utilizando o caminho de cada ficheiro encontrado.

  9. Reinicie o computador.

  10. Certifique-se de que os programas antivírus e anti-spyware estão actualizados com as definições mais recentes. Em seguida, efectue uma pesquisa completa no sistema. Desde 7 de Abril de 2005, foram detectados os seguintes ficheiros pelos seguintes programas:

    Msdrv.exe

    Programa

    Variante do vírus Sdbot detectada

    Norman AV

    W32/MEWpacked.gen

    PandaLabs

    W32/MEWpacked.gen

    AVERT Labs

    Não detectado (inconcludente)

    F-Secure

    Backdoor.Win32.SdBot.gen

    Sophos

    Troj/NtRootK-F (msdirectx.sys), Troj/Rootkit-U (haxdrv.sys), W32/Sdbot-WR, W32/Sdbot-VJ, W32/Sdbot-WK, W32/Sdbot-WD

    Trend Micro

    TROJ_ROOTKIT.H (msdirectx.sys), WORM_RBOT.AXU, WORM_SDBOT.BDX

    Msdirectx.sys

    Programa

    Variante do vírus Sdbot detectada

    F-Secure

    Trojan.Win32.Rootkit.h

Referências

Para obter mais informações sobre a Ferramenta de Remoção de Software Malicioso da Microsoft, visite o seguinte Web site da Microsoft:

http://www.microsoft.com/portugal/seguranca/malwareremove/default.mspx Para obter mais informações sobre o produto Microsoft AntiSpyware, clique no número de artigo que se segue para visualizar o artigo na base de dados de conhecimento da Microsoft (KB, Microsoft Knowledge Base):

892279 Como obter o Microsoft Windows AntiSpyware (Beta)

892340 O Microsoft Windows AntiSpyware (Beta) identifica um programa como uma ameaça de spyware

Para obter mais informações sobre fornecedores de software antivírus, clique no número de artigo que se segue para visualizar o artigo na base de dados de conhecimento da Microsoft (KB, Microsoft Knowledge Base):

49500 Lista de fornecedores de software antivírus

Precisa de mais ajuda?

Aumente os seus conhecimentos
Explore as formações
Seja o primeiro a obter novas funcionalidades
Aderir ao Microsoft insiders

As informações foram úteis?

Quão satisfeito está com a qualidade da tradução?

O que afetou a sua experiência?

Comentários adicionais? (Opcional)

Obrigado pelos seus comentários!

×