BUG #: 41219 (Innehållsunderhåll)
Symptom
Ett eller flera av följande problem kan uppstå på en Microsoft Windows Server 2003-, Microsoft Windows XP- eller Microsoft Windows 2000-baserad dator:
Datorn startas om automatiskt.
När du har loggat in visas följande felmeddelande:
Obs
Microsoft Windows
Systemet har återställts efter ett allvarligt fel.
En logg över det här felet har skapats.
Berätta om det här problemet för Microsoft.
Vi har skapat en felrapport som du kan skicka för att hjälpa oss att förbättra Microsoft Windows. Vi kommer att behandla denna rapport som konfidentiell och anonym.
Klicka här om du vill se vilka data felrapporten innehåller.För att se vad felrapporten innehåller, klicka här. När du klickar på länken Klicka här längst ned i meddelanderutan visas felsignaturinformation som liknar något av följande dataexempel.
Dataprov 1BCCode : 00000050 BCP1 : f8655000 BCP2 : 00000001 BCP3 : fc7cc465
BCP4 : 00000000 OSVer : 5_1_2600 SP : 0_0 Produkt : 256_1 Dataprov 2BCCode : 0000008e BCP1 : c0000005 BCP2 : 00000120 BCP3 : FD28EAA4
BCP4 : 00000000 OSVer : 5_1_2600 SP : 0_0 Produkt : 256_1Du får något av följande "stopp"-felmeddelanden.
Meddelande 1
Obs
Ett problem har upptäckts och Windows har stängts av för att förhindra skada på din dator...
Teknisk information:STOPP: 0x00000050 (0xf8655000, 0x00000001, 0xfc7cc465, 0x00000000)
PAGE_FAULT_IN_NONPAGED_AREA (50)
Meddelande 2
Obs
Ett problem har upptäckts och Windows har stängts av för att förhindra skada på din dator...
Teknisk information:STOPP: 0x0000008e (0xc0000005, 0x00000120, 0xfd28eaa4, 0x00000000)
KERNEL_MODE_EXCEPTION_NOT_HANDLED_M (1000008e)
Felmeddelanden som liknar följande loggas i systemets händelselogg:
Obs
Datum:
datum
Källa: System
Feltid:
Tid
Kategori: (102)
Typ: Fel
Händelse-ID: 1003
Användare: N/A
Computer:
DATOR
Beskrivning: Felkod 00000050, parameter1 f8655000, parameter2 00000001, parameter3 fc7cc465, parameter4 00000000. Mer information finns i Hjälp- och supportcenter på http://support.microsoft.com. Data: 0000: 53 79 73 74 65 6d 20 45 System E 0008: 72 72 6f 72 20 20 45 72 rror Er 0010: 72 6f 72 20 63 6f 64 65 ror kod 0018: 20 30 30 30 30 30 35 0000050 0020: 30 20 20 50 61 72 61 6d 0 Param 0028: 65 74 65 72 73 20 66 66 ETERS FF 0030: 66 66 66 66 64 31 2CObs
Datum:
datum
Källa: System
Feltid:
Tid
Kategori: (102)
Typ: Fel
Händelse-ID: 1003
Användare: N/A
Computer:
DATOR
Beskrivning: Felkod 0000008e, parameter1 c0000005, parameter2 00000120, parameter3 fd28eaa4, parameter4 00000000. Mer information finns i Hjälp- och supportcenter på http://support.microsoft.com. Data: 0000: 53 79 73 74 65 6d 20 45 System E 0008: 72 72 6f 72 20 20 45 72 rror Er 0010: 72 6f 72 20 63 6f 64 65 ror kod 0018: 20 30 30 30 30 30 30 35 000008e 0020: 30 20 20 50 61 72 61 6d 0 Param 0028: 65 74 65 72 73 20 66 66 ETERS FF 0030: 66 66 66 66 64 31 2C
Anteckningar
Symptomen på ett stoppfel varierar beroende på datorns alternativ för systemfel.
Om du vill veta mer om hur du konfigurerar alternativ för systemfel klickar du på följande artikelnummer och läser artikeln i Microsoft Knowledge Base:
307973 Konfigurera alternativ för systemfel och återställning i Windows
De fyra parametrar som finns innanför parenteserna i stoppfelmeddelandet varierar beroende på datorns konfiguration.
Orsak
Det här problemet kan uppstå om datorn är infekterad med en variant av HaxDoor-viruset.
HaxDoor-viruset skapar en dold process. Dessutom gömmer viruset filer och registernycklar. Det körbara filnamnet för HaxDoor-viruset kan variera, men filnamnet är ofta Mszx23.exe. Många varianter av detta virus sätter en drivrutin som heter Vdmt16.sys eller Vdnt32.sys på datorn. Den här drivrutinen används för att dölja virusprocessen. HaxDoor-virusvarianterna kan återställa dessa filer om du tar bort dem.
Lösning
Viktigt! Det här avsnittet, metoden eller uppgiften innehåller steg som beskriver hur du ändrar registret. Allvarliga problem kan dock uppstå om du ändrar registret på fel sätt. Se därför till att du följer de här stegen noggrant. För ytterligare skydd bör du säkerhetskopiera registret innan du ändrar det. Du kan då återställa registret om det uppstår problem. Om du vill veta mer om hur du säkerhetskopierar och återställer registret klickar du på följande artikelnummer och läser artikeln i Microsoft Knowledge Base:
322756 Säkerhetskopiera och återställa registret i Windows
Så här löser du problemet:
Skriv ut följande Microsoft Knowledge Base-artikel. Använd artikeln som en guide till den här proceduren.
307654 Installera och använda återställningskonsolen i Windows XP
Klicka på Start, klicka på Kör, skriv regedit och klicka sedan på OK.
Leta upp följande registerundernyckel:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\NotifyLeta upp och ta bort alla poster i registerundernyckeln som refererar till "drct16" eller "draw32".
Du kan till exempel se poster som liknar följande:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\drct16
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\draw32Sätt i installationsskivan med Windows XP och starta sedan om datorn från den.
På välkomstskärmen trycker du på R (reparera) för att starta Windows Återställningskonsol.
Välj det nummer som motsvarar den Windows-installation som du vill reparera. Talet är vanligtvis 1.
Ange administratörslösenordet om du uppmanas till det. Om det inte finns något administratörslösenord trycker du på RETUR.
Flytta till mappen C:\Windows\System32 i Kommandotolken. Skriv till exempel cd C:\Windows\System32.
Använd kommandot ren (byt namn) för att byta namn på följande filer enligt bilden. Kom ihåg att trycka på ENTER efter varje kommando. Om du ser meddelandet "Det gick inte att hitta filen" går du till nästa fil i listan.ren 1.a3d 1.a3d.bad ren cm.dll cm.dll.bad ren cz.dll cz.dll.bad ren draw32.dll draw32.dll.bad ren drct16.dll drct16.dll.bad ren dt163.dt dt163.dt.bad ren fltr.a3d fltr.a3d.bad ren hm.sys hm.sys.bad ren hz.dll hz.dll.bad ren hz.sys hz.sys.bad ren i.a3d i.a3d.bad ren in.a3d in.a3d.bad ren klo5.sys klo5.sys.bad ren klogini.dll klogini.dll.bad ren memlow.sys memlow.sys.bad ren mszx23.exe mszx23.exe.bad ren p2.ini p2.ini.bad ren ps.a3d ps.a3d.bad ren redir.a3d redir.a3d.bad ren ren tnfl.a3d tnfl.a3d.bad ren vdmt16.sys vdmt16.sys.bad ren vdnt32.sys vdnt32.sys.bad ren w32tm.exe w32tm.exe.bad ren WD.SYS WD.SYS.bad ren winlow.sys winlow.sys.bad ren wmx.a3d wmx.a3d.bad ren wz.dll wz.dll.bad ren wz.sys wz.sys.bad ren
Om du vill ta bort dessa filer när du är klar skriver du del *.bad.Ta ut installationsskivan med Windows XP och skriv
Avsluta för att starta om datorn.När datorn startas om klickar du på
Start, klicka på Kör, skriv regedit och klicka sedan på
Okej.Leta upp och ta bort följande registerundernycklar och eventuella poster som kan finnas under varje undernyckel. Om det inte finns några registerundernycklar från den här listan går du vidare till nästa undernyckel i listan.
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\vdmt16
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\vdnt32
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\winlow
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\memlowHKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\vdmt16
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\vdnt32
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\winlow
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\memlowHKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\ENUM\ROOT\LEGACY_VDMT16
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\ENUM\ROOT\LEGACY_VDNT32
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\ENUM\ROOT\LEGACY_WINLOW
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\ENUM\ROOT\LEGACY_MEMLOWLeta upp och ta bort alla poster som innehåller det Mszx23.exe filnamnet under följande registerundernycklar:
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunServices
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServicesAvsluta Registereditorn.
Se till att dina antivirus- och antispionprogram är uppdaterade enligt de senaste definitionerna och gör sedan en fullständig genomsökning av systemet.
Följande skadliga kod har identifierats av antivirusleverantörer.
| Symantec: | Backdoor.Haxdoor.D |
|---|---|
| Trend Micro: | BKDR_HAXDOOR. BC, BKDR_HAXDOOR.BN, BKDR_HAXDOOR.BA, BKDR_HAXDOOR. AL |
| PandaLabs: | HAXDOOR. AW AW |
| F-Secure: | Backdoor.Win32.Haxdoor, Backdoor.Win32.Haxdoor.al |
| Sophos: | Troj/Haxdoor-AF, Troj/Haxdoor-CN, Troj/Haxdoor-AE |
| Kaspersky Lab: | Backdoor.Win32.Haxdoor.bg |
| McAfee: | BackDoor-BAC |