Програма діагностики, безпосередньо, закрийте, а також може з'явитися на "невиправна помилка з кодом 0x00000050" (PAGE_FAULT_IN_NONPAGED_AREA) або «Stop-помилка з кодом 0x0000000A» повідомлення про помилку (IRQL_NOT_LESS_OR_EQUAL), Windows Server 2003, Windows 2000 або Windows XP

Застосовується до: Microsoft Windows Server 2003 Web EditionMicrosoft Windows Server 2003 Standard Edition (32-bit x86)Microsoft Windows Server 2003 Enterprise Edition (32-bit x86)

Причини


Під час виконання одного з цих програм діагностики, програма може негайно закрити:
  • Редактор реєстру, (Regedit.exe)
  • Диспетчер завдань, (Taskmgr.exe)
  • Запустіть утиліту конфігурації системи (Msconfig.exe)
  • Відомості про систему, (Msinfo32.exe)
Крім того, можуть виникнути одне з наведених нижче проблем.
  • Автоматичне перезавантаження комп'ютера.
  • Після входу, з'являється таке повідомлення про помилку:
    Microsoft Windows
    Система, відновлена після серйозної помилки.
    Ця помилка у журналі створено.
    Повідомте про цю проблему корпорації Майкрософт.
    Створено звіт про помилку, надіславши який, ви допоможете нам удосконалити Microsoft Windows. Цей звіт розглядатиметься як конфіденційний та анонімний.
    Щоб переглянути дані звіту про помилку, клацніть тут.
    Якщо клацнути посилання в нижній частині вікна повідомлення, натисніть тут , відображається можливо, схоже на одне з наступних зразках даних такі відомості про підпис помилки:

    Дані, приклад 1

    BCCode : 00000050 BCP1 : ffffff60 BCP2 : 00000000 BCP3 : 804fa26f 
    BCP4 : 00000000 OSVer : 5_1_2600 SP : 0_0 Product : 256_1

    Приклад для даних 2

    BCCode : 0000000A BCP1 : ffffff94 BCP2 : 00000000 BCP3 : 00000000 
    BCP4 : 804e15ef OSVer : 5_1_2600 SP : 0_0 Product : 256_1
  • З'являється одне з таких повідомлень про помилку Stop:

    Повідомлення 1

    Виявлено проблему, а Windows завершить роботу, щоб запобігти пошкодженню комп'ютера.
    Технічні відомості:


    STOP: 0x00000050 (0xffffff60, 0x00000000, 0x804fa26f, 0x00000000) PAGE_FAULT_IN_NONPAGED_AREA адресу 0x804fa26f в 0x50_nt! ObReferenceObjectSafe + e

    Повідомлення 2

    Виявлено проблему, а Windows завершить роботу, щоб запобігти пошкодженню комп'ютера.
    Технічні відомості:


    STOP: 0x0000000A (0xffffff94, 0x00000000, 0x00000000, 0x804e15ef) IRQL_NOT_LESS_OR_EQUAL адреса 0x804fa26f в 0xA_nt! ExpCopyThreadInfo +
  • Під час перегляду системного журналу у переглядачі подій, може відображатися запис, подібний до такого:

    Параметр 1

    Параметр 2

Примітки

  • Симптоми невиправної помилки можуть відрізнятися залежно від параметрів відмова системи для вашого комп'ютера.
    Щоб отримати додаткові відомості про те, як налаштувати параметри відмова системи, клацніть номер статті в базі знань Microsoft Knowledge Base:
    Як 307973 настроювання параметрів повідомлення про помилки та відновлення системи у Windows

  • Чотири параметри, які містяться у круглих дужках, повідомлення про помилку "Stop" залежать від конфігурації комп'ютера.
  • Не всі "Stop 0x0000000A", помилки, які виникають через проблему, описану в цій статті.
    Щоб отримати додаткові відомості про виправлення неполадок зупинки 0x0000000A помилок у Windows XP, клацніть номер статті в базі знань Microsoft Knowledge Base:
    314063 виправлення з помилкою "Stop 0x0000000A" у Windows XP

Причина


Ця проблема може виникати, якщо на комп'ютер заражено вірусом Sdbot варіант.

Sdbot вірус, створює прихований процес. Цей процес, закриття програми, які Системні адміністратори, які використовуються для діагностики та конфігурації. Цей процес також може перешкодити ці програми працюють.

Ім'я файлу Sdbot вірус змінюється. Багато варіантів цей вірус, поставити драйвер, який називається Msdirectx.sys або Haxdrv.sys на комп'ютері. Цей драйвер можна приховати процес вірусів. Імена файлів, які часто використовуються на вірус, містять Msdrv.exe та Sdkcore.exe. Варіанти вірус, можна відновити вірус, якщо видалити файли.

Вирішення


Щоб вирішити цю проблему, скористайтеся одним із наведених нижче способів

Автоматичне видалення

Щоб автоматично видалити в деяких версіях цей вірус, працювати у Microsoft засіб видалення зловмисних програм.

Випуск квітня цю програму, можна видалити кілька варіантів цього шкідливого. Ви знайдете відомості та завантаження на засіб видалення зловмисних програм за такими адресами:
Ручне видалення

Увага! Ім'я файлу Sdbot вірус змінюється. Можливо, доведеться змінити такі дії відповідно до імені файлу, Sdbot вірусів, які використовуються на комп'ютері.
  1. Виконайте такі дії, щоб запустити комп'ютер у безпечному режимі.
    1. Перезавантажте комп'ютер.
    2. Запуску на комп'ютері, натисніть клавішу F8 неодноразово зі швидкістю один раз на секунду.

      Параметри відображення Microsoft Windows Advanced меню завантаження.
    3. Використовуйте клавіші зі стрілкою вгору та стрілка вниз, виберіть безпечний режим і натисніть клавішу ENTER.
  2. Натисніть кнопку Пуск, натисніть запустити, введіть regedit у полі " Відкрити " і натисніть кнопку OK.
  3. Наведені нижче підрозділи реєстру знайдіть і видаліть усі записи, які містять Msdrv.exe ім'я файлу або ім'я файлу Sdkcore.exe:
    HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
    HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunServices
    HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
    HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServices
    Наприклад, якщо запис "Ms звукові драйвери" значення "msdrv.exe", видаліть запис.
  4. У наведених нижче підрозділів реєстру, знайдіть і видаліть записи, які містять Msdirectx або Haxdrv:
    HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\
    HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\
  5. Закрийте редактор реєстру.
  6. Натисніть кнопку Пуск, натисніть запустити, введіть cmd в полі " Відкрити " і натисніть кнопку OK.
  7. У командному рядку введіть наведені нижче команди. Натисніть клавішу ENTER після кожної з них.
    attrib -h -s - r %systemroot%\system32\msdirectx.sys
    attrib -h -s - r %systemroot%\system32\haxdrv.sys
    attrib - r -h -s %systemroot%\system32\msdrv.exe
    attrib - r -h -s %systemroot%\system32\sdkcore.exe
    Примітка. Ці файли, може існувати в різних папок на комп'ютері. Наприклад, файли були зареєстровані в таких папках:
    • C:\
    • C:\system32\
    • C:\system32\drivers\
    • C:\Documents and Settings\,ім'я _ користувача\

    Спробуйте знайти всі екземпляри, Msdirectx.sys і Haxdrv.sys. Після цього введіть команди на цьому кроці, але, замініть шлях всіх файлів, які ви знайдете %systemroot%\system32\ шлях.
  8. Введіть такі команди, щоб видалити файли. Натисніть клавішу ENTER після кожної з них.
    Del %systemroot%\system32\msdirectx.sys
    Del %systemroot%\system32\haxdrv.sys
    Del %systemroot%\system32\msdrv.exe
    Del %systemroot%\system32\sdkcore.exe
    Якщо ви знайшли інші екземпляри браузера ці файли на кроці 7, повторіть ці команди, за допомогою шлях для кожного файлу, що могло бути знайдено.
  9. Перезавантажте комп'ютер.
  10. Переконайтеся, що антивірусні та антишпигунські програми оновлено останні визначення. Повторити повне сканування системи. Станом на 7 квітня 2005 таких файлів виявлено такі програми:

    Msdrv.exe
    ПрограмаВаріант SdBot вірус, виявлені
    Норман AV.W32/MEWpacked.gen
    PandaLabsW32/MEWpacked.gen
    ЗАПОБІГАННЯ LabsНі, виявлення (остаточні)
    F-SecureBackdoor.Win32.SdBot.gen
    SophosTroj/NtRootK-F (msdirectx.sys), Troj/Rootkit-U (haxdrv.sys), W32/Sdbot-WR, W32/Sdbot-VJ, W32/Sdbot-WK, W32/Sdbot-WD
    Trend MicroTROJ_ROOTKIT.H (msdirectx.sys), WORM_RBOT.AXU, WORM_SDBOT.BDX
    Msdirectx.sys
    ПрограмаВаріант SdBot вірус, виявлені
    F-SecureTrojan.Win32.Rootkit.h

Посилання


Щоб отримати додаткові відомості про до корпорації Майкрософт засіб видалення зловмисних програм відвідайте веб-сайт корпорації Майкрософт:Щоб отримати додаткові відомості про продукт Microsoft антишпигунське клацніть номер статті в базі знань Microsoft Knowledge Base:
892279 завантаження Microsoft-Windows AntiSpyware (бета-версія)

892340 Microsoft-Windows AntiSpyware (бета-версія) визначає програму як загрозу шпигунського ПЗ

Щоб отримати додаткові відомості про виробників антивірусного програмного забезпечення клацніть номер статті в базі знань Microsoft Knowledge Base:
49500 список постачальників антивірусного програмного забезпечення