您在 Windows 電腦上可能收到錯誤訊息：「STOP 0x00000050」或「STOP 0x0000008e」

徵狀

在 Microsoft Windows Server 2003、Microsoft Windows XP 或 Microsoft Windows 2000 電腦上，您可能會遭遇下列其中一個徵狀:

• 電腦會自動重新開機。

• 登入之後，您會收到下列錯誤訊息：
  

  Microsoft Windows
  系統已從嚴重錯誤狀態中修復。
  已經建立這個錯誤的記錄檔。
  請回報此問題給 Microsoft。
  我們已建立您可以回報以改善 Microsoft Windows 品質的錯誤報告。該報告將不具名並視為機密資料。
  如果要查看此錯誤報告所包含的資料，請按一下這裡。

  如果要查看此錯誤所包含的資料，請按一下 [請按一下這裡]。當您按一下訊息方塊底端的 [請按一下這裡] 連結時，您即可看見錯誤簽名資訊，類似於下列其中之一的資料範例。
  
  資料範例 1BCCode:00000050 BCP1 :f8655000 BCP2 :00000001 BCP3 :fc7cc465 BCP4 :00000000 OSVer :5_1_2600 SP :0_0 Product :256_1 資料範例 2BCCode:0000008e BCP1 :c0000005 BCP2 :00000120 BCP3 :fd28eaa4 BCP4 :00000000 OSVer :5_1_2600 SP :0_0 Product :256_1

• 您會收到下列其中一個 Stop (停止) 錯誤訊息。
  
  訊息 1

  
  偵測到一個問題，因此 Windows 必須關機，以避免您的電腦遭受損害...
  技術資訊：
  
  STOP：0x00000050 (0xf8655000, 0x00000001, 0xfc7cc465, 0x00000000)
  
  PAGE_FAULT_IN_NONPAGED_AREA (50)

  訊息 2

  偵測到一個問題，因此 Windows 必須關機，以避免您的電腦遭受損害...
  技術資訊：
  
  STOP：0x0000008e (0xc0000005, 0x00000120, 0xfd28eaa4, 0x00000000)
  
  KERNEL_MODE_EXCEPTION_NOT_HANDLED_M (1000008e)

• 您可能在系統事件日誌中看到類似下列的錯誤：

  日期：日期
  來源：系統
  錯誤時間：時間
  類別：(102)
  類型：錯誤
  事件識別碼：1003
  使用者：無法使用
  電腦：COMPUTER
  描述：錯誤碼 00000050，parameter1 f8655000，parameter2 00000001，parameter3 fc7cc465，parameter4 00000000。請在 http://support.microsoft.com 查看說明及支援中心，以取得其他資訊。資料:0000: 53 79 73 74 65 6d 20 45 System E 0008:72 72 6f 72 20 20 45 72 rror Er 0010:72 6f 72 20 63 6f 64 65 ror code 0018:20 30 30 30 30 30 30 35 0000050 0020: 30 20 20 50 61 72 61 6d 0 Param 0028:65 74 65 72 73 20 66 66 eters ff 0030:66 66 66 66 64 31 2c
  

  日期：日期
  來源：系統
  錯誤時間：時間
  類別：(102)
  類型：錯誤
  事件識別碼：1003
  使用者：無法使用
  電腦：COMPUTER
  描述：錯誤碼 0000008e，parameter1 c0000005，parameter2 00000120，parameter3 fd28eaa4，parameter4 00000000。請在 http://support.microsoft.com 查看說明及支援中心，以取得其他資訊。資料:0000: 53 79 73 74 65 6d 20 45 System E 0008:72 72 6f 72 20 20 45 72 rror Er 0010:72 6f 72 20 63 6f 64 65 ror code 0018:20 30 30 30 30 30 30 35 000008e 0020:30 20 20 50 61 72 61 6d 0 Param 0028:65 74 65 72 73 20 66 66 eters ff 0030:66 66 66 66 64 31 2c
  

發生的原因

這個問題的發生原因，是因為電腦已經受到 HaxDoor 病毒的變種感染。

HaxDoor 病毒會建立隱藏的處理程序。此外，病毒也會隱藏檔案和登錄機碼。HaxDoor 病毒的可執行檔名稱可能會有所不同，但檔案名稱通常會是 Mszx23.exe。這個病毒的許多變種都會在電腦上放置名為 Vdmt16.sys 或 Vdnt32.sys 的驅動程式。這個驅動程式的作用是隱藏病毒處理程序。即使您刪除這些處理序，HaxDoor 病毒的變種也可以將其還原。

解決方案

重要 這個章節、方法或工作包含修改登錄的步驟。然而，如果您不當地修改登錄，可能會發生嚴重的問題。因此，請務必謹慎地依照這些步驟執行。為加強保護，修改登錄之前，請務必將其備份。那麼您便可以在發生問題時還原登錄。如需有關如何備份和還原登錄的詳細資訊，請按一下下面的文章編號，檢視「Microsoft 知識庫」中的文章：

322756 如何在 Windows XP 中備份及還原登錄

如果要解決這個問題，請依照下列步驟執行：

1. 請列印下列「Microsoft 知識庫」文章：將這份文件作為執行此程序的指南。
   
   

   307654 如何安裝及使用 Windows XP 的修復主控台
   
   

2. 依序按一下 [開始]、[執行]，輸入 regedit，然後按一下 [確定]。

3. 找出下列登錄子機碼：

   HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify

4. 找出並刪除登錄子機碼中參照 drct16 或 draw32 的任何項目。
   
   舉例來說，您可能會看到類似下列內容的項目：

   HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\drct16

   HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\draw32

5. 插入 Windows XP 安裝光碟，然後使用光碟將電腦重新開機。

6. 在 [歡迎使用安裝程式] 畫面中，按下 R (修復) 以啟動「Windows 修復主控台」。

7. 選取與您要修復之 Windows 安裝相對應的數字。數字通常是 1。

8. 出現提示時，請輸入系統管理員密碼。如果系統管理員密碼不存在，請按下 ENTER。

9. 在命令提示字元處，移至 C:\Windows\System32 資料夾。例如，輸入 cd C:\Windows\System32。

10. 使用 ren (重新命名) 命令以重新命名下列檔案，如下所示。請記得要在每個命令之後按下 ENTER。如果您看到「找不到檔案」的訊息，請移至清單上的下一個檔案。ren 1.a3d 1.a3d.bad ren cm.dll cm.dll.bad ren cz.dll cz.dll.bad ren draw32.dll draw32.dll.bad ren drct16.dll drct16.dll.bad ren dt163.dt dt163.dt.bad ren fltr.a3d fltr.a3d.bad ren hm.sys hm.sys.bad ren hz.dll hz.dll.bad ren hz.sys hz.sys.bad ren i.a3d i.a3d.bad ren in.a3d in.a3d.bad ren klo5.sys klo5.sys.bad ren klogini.dll klogini.dll.bad ren memlow.sys memlow.sys.bad ren mszx23.exe mszx23.exe.bad ren p2.ini p2.ini.bad ren ps.a3d ps.a3d.bad ren redir.a3d redir.a3d.bad ren tnfl.a3d tnfl.a3d.bad ren vdmt16.sys vdmt16.sys.bad ren vdnt32.sys vdnt32.sys.bad ren w32tm.exe w32tm.exe.bad ren WD.SYS WD.SYS.bad ren winlow.sys winlow.sys.bad ren wmx.a3d wmx.a3d.bad ren wz.dll wz.dll.bad ren wz.sys wz.sys.bad
    如果您在完成操作時，想要刪除這些檔案，請輸入 del *.bad。

11. 移除 Windows XP 安裝光碟，然後輸入 Exit 將電腦重新開機。

12. 將電腦重新開機時，按一下 [開始]，再按一下 [執行]，輸入 regedit，然後按一下 [確定]。

13. 找出並刪除下列登錄子機碼和任何可能顯示在每個子機碼下的項目。如果此清單的任何登錄子機碼都沒有顯示，則請移至清單中的下一個子機碼。
    
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\vdmt16
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\vdnt32
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\winlow
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\memlow
    
    HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\vdmt16
    HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\vdnt32
    HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\winlow
    HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\memlow
    
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\ENUM\ROOT\LEGACY_VDMT16
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\ENUM\ROOT\LEGACY_VDNT32
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\ENUM\ROOT\LEGACY_WINLOW
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\ENUM\ROOT\LEGACY_MEMLOW

14. 找出並刪除下列登錄子機碼中，任何包含 Mszx23.exe 檔案名稱的項目：
    
    HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
    HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunServices
    HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
    HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServices

15. 結束「登錄編輯程式」。

16. 請確定您的防毒/反間諜軟體已經使用最新的定義加以更新，然後再執行完整的系統掃描。

下列惡意軟體已由防毒軟體廠商識別。