Salt la conținutul principal
Asistență
Conectare

Un program de diagnosticare pot închide imediat și este posibil să primiți un "cod de eroare Stop 0x00000050" (PAGE_FAULT_IN_NONPAGED_AREA) sau "Stop 0x0000000A codul de eroare" mesaj de eroare (IRQL_NOT_LESS_OR_EQUAL) în Windows Server 2003, Windows 2000 sau Windows XP

Simptome

Când încercați să executați unul dintre următoarele programe de diagnosticare, programul poate închide imediat:

  • Registry Editor (Regedit.exe)

  • Manager de activități (Taskmgr.exe)

  • Utilitarul de configurare sistem (Msconfig.exe)

  • Informații sistem (Msinfo32.exe)

Este posibil să apară, de asemenea, una dintre următoarele simptome:

  • Computerul repornește automat.

  • După ce faceți log on, primiți următorul mesaj de eroare:

    Microsoft Windows
    Sistemul a fost recuperat dintr-o eroare gravă.
    S-a creat un jurnal de această eroare.
    Please tell Microsoft despre această problemă.
    Am creat un raport de eroare care se poate trimite să ajutați-ne să îmbunătățim Microsoft Windows. Se va trata acest raport ca fiind confidențiale și anonim.
    Pentru a vedea ce date conține acest raport de eroare, faceți clic aici.

    Când faceți clic pe linkul din partea de jos a casetei de mesaj click aici , Vedeți informații de semnătură de eroare care pot fi asemănător cu unul dintre următoarele exemple de date:

    Date eșantion 1BCCode : 00000050 BCP1 : ffffff60 BCP2 : 00000000 BCP3 : 804fa26f
    BCP4 : 00000000 OSVer : 5_1_2600 SP : 0_0 Product : 256_1

    Date eșantion 2BCCode : 0000000A BCP1 : ffffff94 BCP2 : 00000000 BCP3 : 00000000
    BCP4 : 804e15ef OSVer : 5_1_2600 SP : 0_0 Product : 256_1

  • Primiți unul dintre următoarele mesaje de eroare Stop:

    Mesaj 1

    S-a detectat o problemă și a fost închis Windows pentru a preveni deteriorarea computer...
    Informații tehnice:


    STOP: 0x00000050 (0xffffff60, 0x00000000, 0x804fa26f, 0x00000000) PAGE_FAULT_IN_NONPAGED_AREA adresă 0x804fa26f în 0x50_nt! ObReferenceObjectSafe + e

    Mesaj 2

    S-a detectat o problemă și a fost închis Windows pentru a preveni deteriorarea computer...
    Informații tehnice:


    STOP: 0x0000000A (0xffffff94, 0x00000000, 0x00000000, 0x804e15ef) IRQL_NOT_LESS_OR_EQUAL address 0x804fa26f în 0xA_nt! ExpCopyThreadInfo + o

  • Când Vizualizați Jurnalul de sistem în Vizualizator evenimente, este posibil să vedeți o intrare asemănător cu unul dintre următoarele:

    Intrarea 1

    Intrare 2

Note

  • Simptomele de o eroare Stop variază în funcție de opțiunilor de erori de sistem de pe computer.
    Pentru mai multe informații despre configurarea opțiunilor de erori de sistem, faceți clic pe următorul număr de articol pentru a vedea articolul în baza de cunoștințe Microsoft:

    307973 cum se configurează opțiunile de eroare și recuperare a sistemului în Windows

  • Cei patru parametri care sunt între parantezele pentru mesajul de eroare Stop variază în funcție de configurația computerului.

  • Nu toate "Stop 0x0000000A" sunt cauzate de problema descrisă în acest articol.
    Pentru mai multe informații despre cum se depanează Stop 0x0000000A erori în Windows XP, faceți clic pe următorul număr de articol pentru a vedea articolul în baza de cunoștințe Microsoft:

    314063 depanarea unei erori Stop 0x0000000A în Windows XP

Cauza

Această problemă poate apărea în cazul în care computerul este infectat cu o variantă de Sdbot virus.

Virusul Sdbot creează un proces ascuns. Acest proces se închide programele care utilizează administratorii de sistem pentru scopuri de diagnosticare și configurare. Procesul poate împiedica aceste programe, de asemenea, executarea.

Numele de fișier a virusului Sdbot variază. Mai multe variante de acest virus pune un driver care este numit Msdirectx.sys sau Haxdrv.sys pe computer. Acest driver este utilizat pentru a ascunde procesul de viruși. Numele de fișier de antivirus utilizează frecvent includ Msdrv.exe şi Sdkcore.exe. Aceste variante de virus poate restabili virusul dacă ștergeți fișierele.

Rezolvare

Pentru a rezolva această problemă, utilizaţi una din următoarele metode:

Eliminare automată

Pentru a elimina automat anumite versiuni de acest virus, executați instrumentul Microsoft Malicious Software Removal Tool.

Lansarea aprilie acest utilitar poate elimina anumite variante de acest software rău intenționat. Puteți găsi informații și fișiere de descărcat pentru instrumentul de eliminare Software rău intenționat în următoarele locații:


Eliminarea manuală

Important Nume de fișier a virusului Sdbot variază. Trebuie să modificați acești pași în conformitate cu numele de fișier care utilizează Sdbot antivirus pe computer.

  1. Urmați acești pași pentru a porni computerul în modul de siguranță:

    1. Reporniți computerul.

    2. Pornește computerul, apăsaţi tasta F8 în mod repetat la o rată de o dată pe secundă.

      Microsoft Windows Advanced Startup meniul Opţiuni de ecran.

    3. Utilizați tastele săgeată sus și săgeată jos pentru a selecta modul de siguranță și apoi apăsați ENTER.

  2. Faceți clic pe Start, faceți clic pe executare, tastați regedit în caseta Deschidere , și apoi faceți clic pe OK.

  3. În următoarele subchei de registry, găsiți și ștergeți orice intrări care conțin nume de fișier Msdrv.exe sau numele de fișier Sdkcore.exe:

    HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
    HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunServices
    HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
    HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServicesDe exemplu, dacă o intrare "Ms driverele de sunet" are o valoare de "msdrv.exe", ștergeți intrarea.

  4. În următoarele subchei de registry, găsiți și ștergeți orice intrări care conțin Msdirectx sau Haxdrv:

    HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\
    HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\

  5. Închideți Registry Editor.

  6. Faceți clic pe Start, faceți clic pe executare, tastați cmd în caseta Deschidere , și apoi faceți clic pe OK.

  7. La promptul de comandă, tastați următoarele comenzi. Apăsați pe ENTER după fiecare comandă.

    attrib - r -h -s %systemroot%\system32\msdirectx.sys
    attrib - r -h -s %systemroot%\system32\haxdrv.sys
    attrib - r -h -s %systemroot%\system32\msdrv.exe
    attrib - r -h -s %systemroot%\system32\sdkcore.exeNotă Aceste fișiere pot exista în diverse foldere de pe computer. De exemplu, fișierele au fost raportate din următoarele foldere:

    • C:\

    • C:\system32\

    • C:\system32\drivers\

    • C:\Documents and Settings\numeutilizator\


    Efectuați o căutare pentru a găsi toate instanțele de Msdirectx.sys și Haxdrv.sys. Apoi, tastați comenzile în acest pas, însă înlocuiți calea %systemroot%\system32\ cu calea fiecare fișier pe care le găsi.

  8. Tastați următoarele comenzi pentru a șterge fișierele. Apăsați pe ENTER după fiecare comandă.

    del %systemroot%\system32\msdirectx.sys
    del %systemroot%\system32\haxdrv.sys
    del %systemroot%\system32\msdrv.exe
    del %systemroot%\system32\sdkcore.exeDacă ați găsit alte instanțe ale acestor fișiere în Pasul 7, repetați aceste comenzi utilizând calea fiecare fișier pe care l-ați găsit.

  9. Reporniți computerul.

  10. Asigurați-vă că programele antivirus și anti-spyware sunt actualizate cu cele mai recente definiții. Apoi, efectuați o scanare completă a sistemului. Începând cu 7 aprilie 2005, următoarele fişiere sunt detectate de următoarele programe:

    Msdrv.exe

    Program de

    SdBot varianta de virus detectat

    Norman AV

    W32/MEWpacked.gen

    Panda Security

    W32/MEWpacked.gen

    AVERT Labs

    Nu detectarea (concludente)

    F-Secure

    Backdoor.Win32.SdBot.gen

    Sophos

    Troj/NtRootK-F (msdirectx.sys), Troj/Rootkit-U (haxdrv.sys), W32/Sdbot-WR, W32/Sdbot-VJ, W32/Sdbot-WK, W32/Sdbot-WD

    Trend Micro

    TROJ_ROOTKIT.H (msdirectx.sys), WORM_RBOT.AXU, WORM_SDBOT.BDX

    Msdirectx.sys

    Program

    SdBot varianta de virus detectat

    F-Secure

    Trojan.Win32.Rootkit.h

Referințe

Pentru mai multe informații despre instrumentul Microsoft Malicious Software Removal Tool, vizitați următorul site Web Microsoft:

http://www.microsoft.com/security/malwareremove/default.mspxPentru mai multe informații despre produs Microsoft AntiSpyware, faceți clic pe următorul număr de articol pentru a vedea articolul în baza de cunoștințe Microsoft:

892279 cum se obține Microsoft Windows AntiSpyware (Beta)

892340 Microsoft Windows AntiSpyware (Beta) identifică un program ca o amenințare spyware

Pentru mai multe informații despre furnizorii de programe antivirus, faceți clic pe următorul număr de articol pentru a vedea articolul în baza de cunoștințe Microsoft:

49500 lista distribuitorilor de antivirus software

Aveți nevoie de ajutor suplimentar?

Extindeți-vă competențele
Explorați instruirea
Fiți primul care obține noile caracteristici
Alăturați-vă la Microsoft Insider

V-a fost de ajutor această informație?

Vă mulțumim pentru feedback!

Vă mulțumim pentru feedback! Se pare că ar fi util să luați legătura cu unul dintre agenții noștri de asistență Office.

×