HATA #: 41219 (İçerik Bakımı)
Belirtiler
Microsoft Windows ServerWindows Server 2003 tabanlı, Microsoft Windows XP tabanlı veya Microsoft Windows 2000 tabanlı bir bilgisayarda aşağıdaki belirtilerden bir veya birkaçıyla karşılaşabilirsiniz:
Bilgisayar otomatik olarak yeniden başlatılır.
Oturum açtıktan sonra aşağıdaki hata iletisini alırsınız:
Not
Microsoft Windows
Sistem ciddi bir hatadan kurtuldu.
Bu hatanın günlüğü oluşturuldu.
Lütfen bu sorunu Microsoft'a bildirin.
Microsoft Windows'u geliştirmemize yardımcı olmak için gönderebileceğiniz bir hata raporu oluşturduk. Bu raporu gizli ve isimsiz olarak ele alacağız.
Bu hata raporunun hangi verileri içerdiğini görmek için buraya tıklayın.Hata raporunun neler içerdiğini görmek için buraya tıklayın. İleti kutusunun en altındaki buraya tıklayın bağlantısına tıkladığınızda, aşağıdaki veri örneklerine benzer hata imzası bilgileri görürsünüz.
Veri örneği 1BCCode : 00000050 BCP1 : f8655000 BCP2 : 00000001 BCP3 : fc7cc465
BCP4 : 00000000 OSVer : 5_1_2600 SP : 0_0 Ürün : 256_1 Veri örneği 2BCCode : 0000008e BCP1 : c0000005 BCP2 : 00000120 BCP3 : fd28eaa4
BCP4 : 00000000 OSVer : 5_1_2600 SP : 0_0 Ürün : 256_1Aşağıdaki "Dur" hata iletilerinden birini alıyorsunuz.
İleti 1
Not
Bir sorun algıladı ve bilgisayarınızın zarar görmesini önlemek için Windows kapatıldı...
Teknik Bilgiler:DURDUR: 0x00000050 (0xf8655000, 0x00000001, 0xfc7cc465, 0x00000000)
PAGE_FAULT_IN_NONPAGED_AREA (50)
İleti 2
Not
Bir sorun algıladı ve bilgisayarınızın zarar görmesini önlemek için Windows kapatıldı...
Teknik Bilgiler:DURDUR: 0x0000008e (0xc0000005, 0x00000120, 0xfd28eaa4, 0x00000000)
KERNEL_MODE_EXCEPTION_NOT_HANDLED_M (1000008e)
Aşağıdakine benzer hata iletileri Sistem olay günlüğüne kaydedilir:
Not
Tarih:
Tarih
Kaynak: Sistem
Hata Süresi:
Zaman
Kategori: (102)
Tür: Hata
Olay Kimliği: 1003
Kullanıcı: N/A
Bilgisayar:
BİLGİSAYAR
Açıklama: Hata kodu 00000050, parametre1 f8655000, parametre2 00000001, parametre3 fc7cc465, parametre4 00000000. Daha fazla bilgi için, http://support.microsoft.com'teki Yardım ve Destek Merkezi'ne bakın. Veri: 0000: 53 79 73 74 65 6d 20 45 Sistem E 0008: 72 72 6f 72 20 20 45 72 rror Er 0010: 72 6f 72 20 63 6f 64 65 ror kodu 0018: 20 30 30 30 30 30 30 30 35 0000050 0020: 30 20 20 50 61 72 61 6d 0 Param 0028: 65 74 65 72 73 20 66 66 eters FF 0030: 66 66 66 66 64 31 2CNot
Tarih:
Tarih
Kaynak: Sistem
Hata Süresi:
Zaman
Kategori: (102)
Tür: Hata
Olay Kimliği: 1003
Kullanıcı: N/A
Bilgisayar:
BİLGİSAYAR
Açıklama: Hata kodu 0000008e, parametre1 c0000005, parametre2 00000120, parametre3 fd28eaa4, parametre4 00000000. Daha fazla bilgi için, http://support.microsoft.com'teki Yardım ve Destek Merkezi'ne bakın. Veri: 0000: 53 79 73 74 65 6d 20 45 Sistem E 0008: 72 72 6f 72 20 20 45 72 rror Er 0010: 72 6f 72 20 63 6f 64 65 ror kodu 0018: 20 30 30 30 30 30 30 30 35 000008e 0020: 30 20 20 50 61 72 61 6d 0 Param 0028: 65 74 65 72 73 20 66 66 eters FF 0030: 66 66 66 66 64 31 2C
Notlar
Dur hatasının belirtileri, bilgisayarınızın sistem arızası seçeneklerine göre değişir.
Sistem hatası seçeneklerini yapılandırma hakkında daha fazla bilgi için Microsoft Bilgi Bankası'ndaki makaleyi görüntülemek üzere aşağıdaki makale numarasına tıklayın:
307973 Windows'ta sistem hatası ve kurtarma seçeneklerini yapılandırma
Dur hatası iletisinde parantez içinde yer alan dört parametre bilgisayarın yapılandırmasına göre değişir.
Neden
Bu sorun, bilgisayara HaxDoor virüsünün bir türevi bulaşmışsa oluşabilir.
HaxDoor virüsü gizli bir işlem oluşturur. Ek olarak, virüs dosyaları ve kayıt defteri anahtarlarını gizler. HaxDoor virüsünün çalıştırılabilir dosya adı değişebilir, ancak dosya adı sıklıkla Mszx23.exe. Bu virüsün birçok çeşidi bilgisayara Vdmt16.sys veya Vdnt32.sys adlı bir sürücü koyar. Bu sürücü, virüs işlemini gizlemek için kullanılır. HaxDoor virüs varyantları, silerseniz bu dosyaları geri yükleyebilir.
Çözüm
Önemli Bu bölüm, yöntem veya görev, kayıt defterini nasıl değiştireceğinizin anlatıldığı adımları içermektedir. Ancak kayıt defterinde yanlış bir değişiklik yaparsanız, ciddi sorunlar oluşabilir. Bu nedenle, adımları dikkatle izlediğinizden emin olun. Ek koruma için, değiştirmeden önce kayıt defterinizi yedekleyin Böylece bir sorun oluşursa kayıt defterini geri yükleyebilirsiniz. Kayıt defterini yedekleme ve geri yükleme hakkında daha fazla bilgi için Microsoft Bilgi Bankası'ndaki makaleyi görüntülemek üzere aşağıdaki makale numarasına tıklayın:
322756 Windows'ta kayıt defterini yedekleme ve geri yükleme
Bu sorunu çözmek için aşağıdaki adımları izleyin:
Aşağıdaki Microsoft Bilgi Bankası makalesini yazdırın. Makaleyi bu yordam için kılavuz olarak kullanın.
307654 Windows XP'de Kurtarma Konsolu'nu yükleme ve kullanma
Başlat'ı, Çalıştır'ı tıklatın, regedit yazın ve sonra Tamam'ı tıklatın.
Aşağıdaki kayıt defteri alt anahtarını bulun:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\NotifyKayıt defteri alt anahtarında "drct16" veya "draw32" özniteliğine başvuran tüm girdileri bulun ve silin.
Örneğin, aşağıdakilere benzer girdiler görebilirsiniz:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\drct16
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\draw32Windows XP yükleme CD'sini takın ve bilgisayarı CD'den yeniden başlatın.
Kuruluma Hoş Geldiniz ekranında, Windows Kurtarma Konsolu'nu başlatmak için R (onar) tuşuna basın.
Onarmak istediğiniz Windows yüklemesine karşılık gelen numarayı seçin. Bu sayı genellikle 1'dir.
İstenirse yönetici parolasını yazın. Yönetici parolası yoksa ENTER tuşuna basın.
Komut isteminde C:\Windows\System32 klasörüne gidin. Örneğin, cd C:\Windows\System32 yazın.
Aşağıdaki dosyaları gösterildiği gibi yeniden adlandırmak için ren (yeniden adlandır) komutunu kullanın. Her komuttan sonra ENTER tuşuna basmayı unutmayın. "Dosya bulunamadı" iletisini görürseniz, listede bir sonraki dosyaya geçin.ren 1.a3d 1.a3d.bad ren cm.dll cm.dll.bad ren cz.dll cz.dll.bad ren draw32.dll draw32.dll.bad ren drct16.dll drct16.dll.bad ren dt163.dt dt163.dt.bad ren fltr.a3d fltr.a3d.bad ren hm.sys hm.sys.bad ren hz.dll hz.dll.bad ren hz.sys hz.sys.bad ren i.a3d i.a3d.bad ren in.a3d in.a3d.bad ren klo5.sys klo5.sys.bad ren klogini.dll klogini.dll.bad ren memlow.sys memlow.sys.bad ren mszx23.exe mszx23.exe.bad ren p2.ini p2.ini.bad ren ps.a3d ps.a3d.bad ren redir.a3d redir.a3d.bad ren tnfl.a3d tnfl.a3d.bad ren vdmt16.sys vdmt16.sys.bad ren vdnt32.sys vdnt32.sys.bad ren w32tm.exe w32tm.exe.bad ren WD.SYS WD.SYS.bad ren winlow.sys winlow.sys.bad ren wmx.a3d wmx.a3d.bad ren wz.dll wz.dll.bad ren wz.sys wz.sys.bad
İşiniz bittiğinde bu dosyaları silmek isterseniz del *.bad yazın.Windows XP yükleme CD'sini çıkarın ve ardından
Bilgisayarı yeniden başlatmak için çıkın.Bilgisayar yeniden başlatıldığında
Başlat'a tıklayın, Çalıştır'a tıklayın, regedit yazın ve sonra da
Tamam'ı seçin.Aşağıdaki kayıt defteri alt anahtarlarını ve her alt anahtarın altında bulunabilecek tüm girdileri bulun ve silin. Bu listedeki kayıt defteri alt anahtarlarından herhangi biri yoksa, listede bir sonraki alt anahtara geçin.
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\vdmt16
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\vdnt32
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\winlow
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\memlowHKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\vdmt16
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\vdnt32
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\winlow
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\memlowHKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\ENUM\ROOT\LEGACY_VDMT16
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\ENUM\ROOT\LEGACY_VDNT32
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\ENUM\ROOT\LEGACY_WINLOW
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\ENUM\ROOT\LEGACY_MEMLOWAşağıdaki kayıt defteri alt anahtarları altında Mszx23.exe dosya adını içeren tüm girdileri bulun ve silin:
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunServices
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServicesKayıt Defteri Düzenleyicisi'nden çıkın.
Virüsten koruma ve casus yazılımdan koruma programlarınızın en son tanımlarla güncelleştirildiğinden emin olun ve ardından tam bir sistem taraması gerçekleştirin.
Aşağıdaki kötü amaçlı yazılımlar virüsten koruma yazılımı satıcıları tarafından belirlenmiştir.
| Symantec: | Backdoor.Haxdoor.D |
|---|---|
| Trend Micro: | BKDR_HAXDOOR. M.Ö., BKDR_HAXDOOR.BN, BKDR_HAXDOOR.BA, BKDR_HAXDOOR. AL |
| PandaLaboratuvarları: | HAXDOOR. AW |
| F-Secure: | Backdoor.Win32.Haxdoor, Backdoor.Win32.Haxdoor.al |
| Sophos: | Troj/Haxdoor-AF, Troj/Haxdoor-CN, Troj/Haxdoor-AE |
| Kaspersky Lab: | Backdoor.Win32.Haxdoor.bg |
| McAfee: | Arka Kapı-BAC |