Один из распространенных случаев синего экрана смерти (BSOD) — STOP 0x00000050 и сообщение об ошибке PAGE_FAULT_IN_NONPAGED_AREA появляющаяся во всех актуальных версиях ОС: Windows 11, Windows 10 и предыдущих версиях системы. При этом текст сообщения об ошибке может содержать информацию о файле (а если не содержит, то посмотреть эту информацию можно в дампе памяти с помощью программ BlueScreenView или WhoCrashed, о них будет далее), который вызвал ее, среди часто встречающихся вариантов — win32k.sys, atikmdag.sys, hal.dll, ntoskrnl.exe, ntfs.sys, wdfilter.sys, applecharger.sys, tm.sys, tcpip.sys и другие.
В этой инструкции — наиболее распространенные варианты этой проблемы и возможные способы исправить ошибку. Также ниже имеется список официальных исправлений Microsoft для конкретных случаев ошибки STOP 0x00000050.
Первые шаги по исправлению BSOD PAGE_FAULT_IN_NONPAGED_AREA
Обычная причина синего экрана PAGE_FAULT_IN_NONPAGED_AREA (STOP 0x00000050, 0x50) — проблемы с файлами драйверов, неисправное оборудование (оперативная память, но не только, это могут быть и периферийные устройства), сбои служб Windows, неправильная работа или несовместимость программ (часто — антивирусов), а также нарушение целостности компонентов Windows и ошибки жестких дисков и SSD. Суть же проблемы в неправильном обращении к памяти при работе системы.
Первое, что следует предпринять, при появлении синего экрана смерти с ошибкой STOP 0x00000050 — вспомнить, какие действия предшествовали появлению ошибки (при условии, что она появляется не при установке Windows на компьютер).
Примечание: если такая ошибка появилась на компьютере или ноутбуке единожды и более не проявляет себя (т.е. не постоянно выскакивает синий экран смерти), то, возможно, оптимальным решением будет ничего не предпринимать.
Здесь могут быть следующие типичные варианты (далее некоторые из них будут рассмотрены подробнее)
- Установка нового оборудования, в том числе «виртуальных» устройств, например, программы виртуальных приводов. В данном случае можно предположить, что драйвер этого оборудования или оно само по какой-то причине работает неправильно. Имеет смысл попробовать обновить драйвера (а иногда — установить более старые), а также попробовать работу компьютера без этого оборудования.
- Установка или обновление драйверов, в том числе автоматическое обновление драйверов ОС или установка с помощью драйвер-пака. Стоит попробовать откатить драйвера в диспетчере устройств. Какой именно драйвер вызывает BSOD PAGE_FAULT_IN_NONPAGED_AREA часто можно узнать просто по имени файла, указанного в информации об ошибке (просто поищите в Интернете, что это за файл). Еще один, более удобный способ, покажу далее.
- Установка (а также удаление) антивируса. В данном случае, возможно, следует попробовать работу без этого антивируса — возможно, он по какой-то причине не совместим с вашей конфигурацией компьютера.
- Вирусы и вредоносное ПО на компьютере. Тут хорошо бы проверить компьютер, например, с помощью загрузочной антивирусной флешки или диска.
- Изменение настроек системы, особенно если речь идет об отключении служб, твиках системы и подобных действиях. В этом случае может помочь откат системы из точки восстановления.
- Какие-то проблемы с питанием компьютера (включение не с первого раза, экстренные выключения и подобные). В этом случае проблемы могут оказаться с оперативной памятью или дисками. Помочь может проверка памяти и снятие поврежденного модуля, проверка жесткого диска, а также в некоторых случаях отключение файла подкачки Windows.
- В случае, если проблема появилась недавно (например, после установки каких-то драйверов, обновлений или системного ПО), можно использовать точки восстановления системы.
- При появлении ошибки только при включении компьютера после завершения работы, и при одновременном её отсутствии после перезагрузки, попробуйте отключить быстрый запуск Windows.
Это далеко не все варианты, но, возможно, они смогут помочь пользователю вспомнить, что было сделано перед тем, как появилась ошибка, и, возможно, оперативно исправить ее без дальнейших инструкций. А о том, какие конкретные действия могут оказаться полезными в разных случаях сейчас поговорим.
Конкретные варианты появления ошибки и способы их решения
Теперь о некоторых достаточно распространенных вариантах, когда появляется ошибка STOP 0x00000050 и о том, что может сработать в данных ситуациях.
Синий экран PAGE_FAULT_IN_NONPAGED_AREA в Windows 11/10 при запуске или работе uTorrent — частый встречающаяся ситуация. Если uTorrent стоит в автозагрузке, то ошибка может появляться при запуске ОС. Обычно причина — работа с фаерволла в стороннем антивирусе. Варианты решения: попробовать отключить фаервол, использовать BitTorrent в качестве торрент-клиента.
Ещё один нюанс Windows 11/10, способный вызывать рассматриваемую ошибку — включенная опция изоляции ядра. Отключить её можно, зайдя в центр безопасности защитника Windows (двойной клик по иконке защитника в области уведомлений) — Безопасность устройства — Сведения об изоляции ядра — отключить опцию проверки целостности памяти (Как отключить изоляцию ядра в Windows). Если Windows запускается только в безопасном режиме или опция не меняется, то такой способ не подойдет, используйте следующий метод: запустите командную строку от имени администратора, а затем введите следующую команду и перезагрузите компьютер:
REG ADD "HKLM\SYSTEM\CurrentControlSet\Control\DeviceGuard\Scenarios\HypervisorEnforcedCodeIntegrity" /v Enabled /t REG_DWORD /d 0 /f
Ошибка BSOD STOP 0x00000050 с указанием файла AppleCharger.sys — возникает на материнских платах Gigabyte, если в неподдерживаемой системе к ним было установлено фирменное ПО On/Off Charge. Просто удалите эту программу через панель управления.
При возникновении ошибки в Windows 7 и Windows 8.1 с участием файлов win32k.sys, hal.dll, ntfs.sys, ntoskrnl.exe попробуйте для начала выполнить следующее: отключить файл подкачки и перезагрузить компьютер. После этого в течение некоторого времени проверить, проявляет ли себя ошибка снова. Если нет — попробуйте снова включить файл подкачки и перезагрузиться, возможно, ошибка больше не появится. Подробнее о включении и отключении: Файл подкачки Windows. Также здесь может пригодиться проверка жесткого диска на ошибки.
tcpip.sys, tm.sys — причины ошибки PAGE_FAULT_IN_NONPAGED_AREA в Windows 11, 10, 8.1 и Windows 7 с этими файлами могут быть разными, но есть один более вероятный вариант — мост между подключениями. Нажмите клавиши Win+R на клавиатуре и введите ncpa.cpl в окно «Выполнить». Посмотрите, присутствуют ли сетевые мосты в списке подключений (см. на скриншоте). Попробуйте удалить его (при условии, что знаете, что он не нужен в вашей конфигурации). Также в данном случае может помочь обновление или откат драйверов сетевой карты и Wi-Fi адаптера.
atikmdag.sys — один из файлов драйверов ATI Radeon, который может вызывать описываемый синий экран с ошибкой. Если ошибка появляется после выхода компьютера из сна, попробуйте отключить быстрый запуск Windows. Если же ошибка не привязана к этому событию, попробуйте чистую установку драйвера с предварительным полным удалением в Display Driver Uninstaller (пример описан здесь, подойдет и для ATI и не только для 10-ки — Чистая установка драйвера NVIDIA в Windows 10).
В тех случаях, когда ошибка появляется при установке Windows на компьютер или ноутбук, попробуйте снять одну из планок памяти (на выключенном компьютере) и запустить установку снова. Возможно, в этот раз она пройдет успешно. Для случаев, когда синий экран появляется при попытке обновить Windows до новой версии (с Windows 7 или 8 до Windows 10), помочь может чистая установка системы с диска или флешки, см. Установка Windows 10 с флешки.
Для некоторых материнских плат (например, тут замечены MSI и Gigabyte) ошибка может появляться при переходе на более новую версию Windows. Попробуйте обновить БИОС с официального сайта производителя. См. Как обновить БИОС.
Иногда (если ошибка вызвана специфичными драйверами в прикладных программах) исправить ошибку может помочь очистка папки временных файлов в папке
C:\Users\Имя_пользователя\AppData\Local\Temp\
Если предполагается, что ошибка PAGE_FAULT_IN_NONPAGED_AREA вызвана проблемой с драйвером, простым способом проанализировать автоматически создаваемый дамп памяти и узнать, какой именно драйвер вызывал ошибку будут бесплатные программы WinDbg, BluseScreenView или WhoCrashed. После анализа в ней можно будет увидеть наименование драйвера в понятном для начинающего пользователя виде. Затем, с помощью диспетчера устройств вы можете попробовать откатить этот драйвер для исправления ошибки или же полностью его удалить и заново установить из официального источника.
Также у меня на сайте описано отдельное решение для конкретного проявления проблемы — синий экран BSOD nvlddmkm.sys, dxgkrnl.sys и dxgmss1.sys в Windows.
Еще одно действие, которое может оказаться полезным во многих вариантах описываемого синего экрана смерти Windows — проверка оперативной памяти Windows. Для начала — с помощью встроенной утилиты диагностики оперативной памяти, найти которую можно в Панель управления — Администрирование — Средство проверки памяти Windows.
Исправления ошибки STOP 0x00000050 PAGE_FAULT_IN_NONPAGED_AREA на сайте Microsoft
Есть и официальные хотфиксы (исправления) для указанной ошибки, выложенные на официальном сайте Microsoft для разных версий Windows. При этом они не универсальные, а относятся к случаям, когда ошибка PAGE_FAULT_IN_NONPAGED_AREA вызвана конкретными проблемами (пояснения об этих проблемах приводятся на соответствующих страницах).
- support.microsoft.com/ru-ru/kb/2867201 – для Windows 8 и Server 2012 (storport.sys)
- support.microsoft.com/ru-ru/kb/2719594 — для Windows 7 и Server 2008 (srvnet.sys, так же подходит для кода 0x00000007)
- support.microsoft.com/ru-ru/kb/872797 — для Windows XP (для sys)
Для того, чтобы загрузить средство исправления, нажмите по кнопке «Пакет исправлений доступен для скачивания» (следующая страница может открываться с задержкой), согласитесь с условиями, скачайте и запустите исправление.
Также на официальном сайте Microsoft присутствуют и собственные описания для ошибки синего экрана с кодом 0x00000050 и некоторые пути исправления:
- support.microsoft.com/ru-ru/kb/903251 — для Windows XP
- msdn.microsoft.com/library/windows/hardware/ff559023 — общая информация для специалистов (на английском)
Надеюсь, что-то из этого сможет помочь в избавлении от BSOD, а если нет — опишите свою ситуацию, что делалось перед появлением ошибки, о каком файле сообщает синий экран или программы для анализа дампов памяти. Возможно, удастся найти решение проблемы.
Все способы:
- Исправление BSOD 0x00000050
- Причина 1: Физические неисправности
- Причина 2: Оперативная память
- Причина 3: Видеокарта
- Причина 4: Жесткий диск
- Причина 5: Программная
- Причина 6: Вирусы и антивирусы
- Заключение
- Вопросы и ответы: 3
Многие пользователи ОС Windows сталкиваются с синими экранами смерти (BSOD), которые возникают вследствие критических сбоев в системе. Этот материал будет посвящен разбору и устранению причин ошибки 0x00000050.
Исправление BSOD 0x00000050
Для начала рассмотрим причины, по которым возникает синий экран с данным кодом. Прежде всего это неполадки в аппаратной части ПК – оперативной памяти, видеокарте и дисковой подсистеме. Программное обеспечение – драйвера или службы — также может приводить к ошибке. Не стоит забывать и о возможной вирусной активности.
В одной из статей на нашем сайте мы рассказали, как действовать в случае появления BSOD. Большинство проблем можно решить, а также минимизировать шансы их появления в будущем, с помощью несложных действий.
Подробнее: Решаем проблему синих экранов в Windows
Причина 1: Физические неисправности
Выявить данную причину довольно просто: обычно ошибка появляется сразу после подключения какого-либо оборудования к компьютеру. Решение здесь лежит на поверхности: следует отказаться от использования сбойного устройства. Если же вы уверены, что оно исправно, нужно задуматься о возможных проблемах с драйверами или других программных факторах.
Причина 2: Оперативная память
Одна из главных «железных» причин – неполадки в модулях оперативной памяти. Возникают они из-за брака, выработки ресурса или неумелого разгона. Перегрев также может привести к нестабильной работе ОЗУ. Для устранения проблемы в первую очередь необходимо сбросить настройки BIOS, особенно в тех случаях, когда имели место оверклокерские манипуляции с параметрами.
Подробнее: Сбрасываем настройки BIOS
Далее следует проверить память на наличие ошибок. Сделать это можно с помощью стандартного инструмента в запущенной Виндовс или воспользоваться загрузочным носителем со специальной программой. Если сканирование выявит сбойные адреса, то решением будет изъятие или замена сбойного модуля.
Подробнее:
Как проверить оперативную память на работоспособность
Устанавливаем модули оперативной памяти
Следующий шаг – определение возможного перегрева планок. Существует пара способов проведения данной процедуры – специальные устройства или прикосновение. Устраняется повышенная температура дополнительным обдувом соответствующих участков на материнской плате или всего корпуса.
Причина 3: Видеокарта
Ошибка 0x00000050 также возникает из-за неисправного графического адаптера или сбоя в управляющих им драйверах. Наиболее простым методом лечения является отключение карты от ПК и проверка его работы. Если БСОД больше не появляется, то GPU, скорее всего, пора в ремонт или на свалку, но можно попытаться устранить неполадку и самостоятельно.
Подробнее:
Отключаем видеокарту от компьютера
Поиск и устранение неисправностей видеокарты
Причина 4: Жесткий диск
Повреждение файловой системы на диске с установленной Windows также может вызывать обсуждаемую сегодня ошибку. Если BSOD произошел по вине HDD или SSD, то, в большинстве случаев, можно говорить о безвозвратной утрате его работоспособности. Существуют методы исправления ситуации, но они эффективны, только если плохие сектора появились по программным причинам или их количество невелико.
Подробнее:
Как проверить жесткий диск на битые сектора
Проверяем диски на наличие ошибок в Windows 7
Как восстановить жесткий диск
Восстановление жесткого диска с помощью Victoria
Причина 5: Программная
Очередное автоматическое или ручное обновление Windows, драйверов для устройств или другого ПО может внести в систему исправления, которые приводят к несовместимости компонентов, конфликтам и прочим неприятностям. Установка новых программ также не всегда бывает удачной. В таких ситуациях помогает восстановление ОС до предыдущего состояния с последующим устранением причин сбоя.
Подробнее:
Решение проблем с установкой обновления Windows 7
Причина 6: Вирусы и антивирусы
Вирусная активность становится причиной многих неполадок компьютера. Некоторые вредоносные программы способны изменить системные файлы и даже лишить работоспособности устройства, повредив драйвера. При малейшем подозрении на заражение, следует просканировать систему специальными утилитами и удалить непрошеных гостей.
Подробнее:
Как проверить компьютер на вирусы без антивируса
Борьба с компьютерными вирусами
Антивирусные программы ведут себя в системе, как хозяева: что-то все время проверяют, мониторят процессы, блокируют файлы. Если в таком софте случаются сбои, то его действия могут приводить к нежелательным последствиям в виде синих экранов. Диагностировать проблему можно, отключив антивирус, а исправить – удалив или переустановив его.
Подробнее:
Как отключить антивирус
Как удалить антивирус
Заключение
Устранение ошибки с кодом 0x00000050 в Windows 7 – дело нелегкое и чаще всего помогает только комплекс мер, о которых мы говорили выше. Возможно, вам повезет, и восстановление системы решит все проблемы. В самых же сложных случаях придется заменить нерабочее «железо» или переустановить Windows.
Наша группа в TelegramПолезные советы и помощь
Applies ToWindows 7 Enterprise Windows 7 Home Basic Windows 7 Home Premium Windows 7 Professional Windows 7 Ultimate Windows HPC Server 2008 R2 Windows Server 2008 R2 Datacenter Windows Server 2008 R2 Enterprise Windows Server 2008 R2 Standard Windows Server 2008 R2 Web Edition
Не уверены, если это нужное исправление? Этой проблемы мы добавили в наш Диагностический дамп памяти которой можно подтвердить.
Симптомы
Рассмотрим следующую ситуацию. У вас есть компьютер под управлением Windows 7 или Windows Server 2008 R2. Этот компьютер имеет установлены сторонние приложения, использующего драйвер выноска платформы фильтрации Windows (WFP). В этом случае может появиться сообщение об ошибке на синем экране. Это сообщение об ошибке следующего вида:
STOP: 0x00000050 (параметр1, параметр2, параметр3, параметр4)
PAGE_FAULT_IN_NONPAGED_AREA
Примечания
-
Параметры в это сообщение об ошибке могут различаться в зависимости от конфигурации компьютера.
-
Не все сообщения об ошибке «Stop 0x00000050» являются причиной этой проблемы.
-
WFP выноска драйверы обычно используются в независимых производителей антивирусных программ и брандмауэров.
Причина
Эта проблема возникает из-за ошибки в драйвере TCPIP.sys системы. Когда драйвер выноска WFP вызывает функцию FwpsReleaseClassifyHandle0 , чтобы освободить ресурсы системы, возникает неустранимая ошибка.
Решение
Сведения об обновлении
Как получить это обновление
Поддерживаемые обновления от корпорации Майкрософт.
Если обновление доступно для загрузки, имеется раздел «Исправление доступно для загрузки» в верхней части этой статьи базы знаний. Если этот раздел не отображается, обратитесь в службу технической поддержки и поддержки для получения обновления.
Примечание. Если наблюдаются другие проблемы или необходимо устранить неполадки, вам может понадобиться создать отдельный запрос на обслуживание. Затраты на обычные службы поддержки будет применяться к Дополнительные вопросы и проблемы, которые не соответствуют требованиям конкретного обновления. Чтобы получить полный список телефонов поддержки и обслуживания клиентов корпорации Майкрософт или создать отдельный запрос на обслуживание, посетите следующий веб-сайт корпорации Майкрософт:
http://support.microsoft.com/contactus/?ws=supportПримечание. В форме «Исправление доступно для загрузки» отображаются языки, для которых доступно обновление. Если нужный язык не отображается, обновление не для данного языка.
Предварительные условия
Для установки этого обновления необходимо наличие Windows 7 или Windows Server 2008 R2.
Сведения о реестре
Для использования обновления в этом пакете, нет необходимости вносить изменения в реестр.
Необходимость перезагрузки
После установки обновления компьютер необходимо перезагрузить.
Сведения о замене обновлений
Это обновление не заменяет ранее выпущенное обновление.
Сведения о файлах
Глобальная версия этого исправления устанавливает файлы с атрибутами, указанными в приведенных ниже таблицах. Дата и время для файлов указаны в формате UTC. Дата и время для файлов на локальном компьютере отображаются в местном времени с вашим текущим смещением летнего времени (DST). Кроме того, при выполнении определенных операций с файлами, даты и время могут изменяться.
Примечания к сведениям о файлах Windows 7 и Windows Server 2008 R2
Важно. В те же пакеты включены обновления Windows 7 и Windows Server 2008 R2. Однако обновления на странице запрос исправления перечислены под обеими операционными системами. Чтобы запросить пакет обновления, который применяется к одной или обеих операционных систем, установите обновление, описанное в разделе «Windows 7/Windows Server 2008 R2» на странице. Всегда обращайтесь к разделу «Применяется к» в статьях, для определения фактических операционной системы, каждое обновление предназначено для.
-
Файлы, относящиеся к определенному продукту, этапу разработки (RTM, SPn) и направлению поддержки (LDR, GDR) можно определить по номерам версий, как показано в следующей таблице.
Версия
Продукт
Контрольная точка
Направление поддержки
6.1.760 0.16 xxx
Windows 7 и Windows Server 2008 R2
RTM
GDR
6.1.760 0,20 xxx
Windows 7 и Windows Server 2008 R2
RTM
LDR
-
Выпуски обновлений GDR содержат только те исправления, которые выпускаются повсеместно и предназначены для устранения распространенных крайне важных проблем. В обновления LDR входят также специализированные исправления.
-
Файлы MANIFEST (.manifest) и MUM (.mum), устанавливаемые для каждой среды, указаны отдельно в разделе «Сведения о дополнительных файлах для Windows Server 2008 R2 и Windows 7». MUM и файлы МАНИФЕСТА и связанные файлы каталога безопасности (.cat), очень важны для поддержания состояния обновляемого компонента. Файлы каталога безопасности, для которых не перечислены атрибуты, подписаны цифровой подписью корпорации Майкрософт.
Для всех поддерживаемых 86-разрядных версий Windows 7
|
Имя файла |
Версия файла |
Размер файла |
Дата |
Время |
Платформа |
|---|---|---|---|---|---|
|
Fwpkclnt.sys |
6.1.7600.16385 |
187,472 |
14-Jul-2009 |
01:20 |
x86 |
|
Tcpip.sys |
6.1.7600.16512 |
1,288,192 |
27-Jan-2010 |
07:03 |
x86 |
|
Fwpkclnt.sys |
6.1.7600.16385 |
187,472 |
14-Jul-2009 |
01:20 |
x86 |
|
Tcpip.sys |
6.1.7600.20628 |
1,287,048 |
27-Jan-2010 |
06:55 |
x86 |
Для всех поддерживаемых 64-разрядных версий Windows 7 и Windows Server 2008 R2
|
Имя файла |
Версия файла |
Размер файла |
Дата |
Время |
Платформа |
|---|---|---|---|---|---|
|
Fwpkclnt.sys |
6.1.7600.16385 |
288,336 |
14-Jul-2009 |
01:47 |
x64 |
|
Tcpip.sys |
6.1.7600.16512 |
1,898,376 |
27-Jan-2010 |
07:57 |
x64 |
|
Fwpkclnt.sys |
6.1.7600.16385 |
288,336 |
14-Jul-2009 |
01:47 |
x64 |
|
Tcpip.sys |
6.1.7600.20628 |
1,901,568 |
27-Jan-2010 |
07:55 |
x64 |
Для всех поддерживаемых версий Windows Server 2008 R2 для систем на базе процессоров IA-64
|
Имя файла |
Версия файла |
Размер файла |
Дата |
Время |
Платформа |
|---|---|---|---|---|---|
|
Fwpkclnt.sys |
6.1.7600.16385 |
482,896 |
14-Jul-2009 |
01:58 |
IA-64 |
|
Tcpip.sys |
6.1.7600.16512 |
3,774,344 |
27-Jan-2010 |
06:16 |
IA-64 |
|
Fwpkclnt.sys |
6.1.7600.16385 |
482,896 |
14-Jul-2009 |
01:58 |
IA-64 |
|
Tcpip.sys |
6.1.7600.20628 |
3,780,096 |
27-Jan-2010 |
06:12 |
IA-64 |
Статус
Корпорация Майкрософт подтверждает, что это проблема продуктов Майкрософт, перечисленных в разделе «Относится к».
Дополнительные сведения
Для получения дополнительных сведений о Windows Filtering Platform (WFP) и драйверы выноска WFP посетите следующие веб-узлы Microsoft Developer Network (MSDN):
Описание 824684 Стандартные термины, используемые при описании обновлений программных продуктов Майкрософт
Сведения о дополнительных файлах
Сведения о дополнительных файлах для Windows 7 и Windows Server 2008 R2
Дополнительные файлы для всех поддерживаемых 86-разрядных версий Windows 7
|
Имя файла |
Update.mum |
|
Версия файла |
Неприменимо |
|
Размер файла |
1,674 |
|
Дата (UTC) |
28-Jan-2010 |
|
Время (UTC) |
19:12 |
|
Платформа |
Неприменимо |
|
Имя файла |
X86_0c8e4f8ea7b10c6246bad218cf62acb0_31bf3856ad364e35_6.1.7600.20628_none_f9326a31a096c901.manifest |
|
Версия файла |
Неприменимо |
|
Размер файла |
702 |
|
Дата (UTC) |
28-Jan-2010 |
|
Время (UTC) |
19:12 |
|
Платформа |
Неприменимо |
|
Имя файла |
X86_f7f0cf9468d7e4b42d0e8bdfcb39d70f_31bf3856ad364e35_6.1.7600.16512_none_e54464c33cc1e89e.manifest |
|
Версия файла |
Неприменимо |
|
Размер файла |
702 |
|
Дата (UTC) |
28-Jan-2010 |
|
Время (UTC) |
19:12 |
|
Платформа |
Неприменимо |
|
Имя файла |
X86_microsoft-windows-tcpip-binaries_31bf3856ad364e35_6.1.7600.16512_none_b33d1ad7c783c119.manifest |
|
Версия файла |
Неприменимо |
|
Размер файла |
3,780 |
|
Дата (UTC) |
28-Jan-2010 |
|
Время (UTC) |
19:14 |
|
Платформа |
Неприменимо |
|
Имя файла |
X86_microsoft-windows-tcpip-binaries_31bf3856ad364e35_6.1.7600.20628_none_b3c1e972e0a414de.manifest |
|
Версия файла |
Неприменимо |
|
Размер файла |
3,780 |
|
Дата (UTC) |
28-Jan-2010 |
|
Время (UTC) |
19:14 |
|
Платформа |
Неприменимо |
Дополнительные файлы для всех поддерживаемых 64-разрядных версий Windows 7 и Windows Server 2008 R2
|
Имя файла |
Amd64_390de2d435b465019bda5dccfc327efc_31bf3856ad364e35_6.1.7600.16512_none_3a76fb301cdf1d7b.manifest |
|
Версия файла |
Неприменимо |
|
Размер файла |
706 |
|
Дата (UTC) |
28-Jan-2010 |
|
Время (UTC) |
19:12 |
|
Платформа |
Неприменимо |
|
Имя файла |
Amd64_581cea0930f70efb1a58db604d06de66_31bf3856ad364e35_6.1.7600.20628_none_04e71716208179cc.manifest |
|
Версия файла |
Неприменимо |
|
Размер файла |
706 |
|
Дата (UTC) |
28-Jan-2010 |
|
Время (UTC) |
19:12 |
|
Платформа |
Неприменимо |
|
Имя файла |
Amd64_microsoft-windows-tcpip-binaries_31bf3856ad364e35_6.1.7600.16512_none_0f5bb65b7fe1324f.manifest |
|
Версия файла |
Неприменимо |
|
Размер файла |
3,784 |
|
Дата (UTC) |
28-Jan-2010 |
|
Время (UTC) |
19:18 |
|
Платформа |
Неприменимо |
|
Имя файла |
Amd64_microsoft-windows-tcpip-binaries_31bf3856ad364e35_6.1.7600.20628_none_0fe084f699018614.manifest |
|
Версия файла |
Неприменимо |
|
Размер файла |
3,784 |
|
Дата (UTC) |
28-Jan-2010 |
|
Время (UTC) |
19:18 |
|
Платформа |
Неприменимо |
|
Имя файла |
Update.mum |
|
Версия файла |
Неприменимо |
|
Размер файла |
1,906 |
|
Дата (UTC) |
28-Jan-2010 |
|
Время (UTC) |
19:12 |
|
Платформа |
Неприменимо |
Дополнительные файлы для всех поддерживаемых версий Windows Server 2008 R2 с архитектурой IA-64
|
Имя файла |
Ia64_9dd3832faf252545955abe3e97395669_31bf3856ad364e35_6.1.7600.16512_none_b8755b45c2f550a8.manifest |
|
Версия файла |
Неприменимо |
|
Размер файла |
704 |
|
Дата (UTC) |
28-Jan-2010 |
|
Время (UTC) |
19:12 |
|
Платформа |
Неприменимо |
|
Имя файла |
Ia64_b2f5ec7d1dde403f52431d4414c4cae6_31bf3856ad364e35_6.1.7600.20628_none_dfd604ee92e03a88.manifest |
|
Версия файла |
Неприменимо |
|
Размер файла |
704 |
|
Дата (UTC) |
28-Jan-2010 |
|
Время (UTC) |
19:12 |
|
Платформа |
Неприменимо |
|
Имя файла |
Ia64_microsoft-windows-tcpip-binaries_31bf3856ad364e35_6.1.7600.16512_none_b33ebecdc781ca15.manifest |
|
Версия файла |
Неприменимо |
|
Размер файла |
3,782 |
|
Дата (UTC) |
28-Jan-2010 |
|
Время (UTC) |
19:12 |
|
Платформа |
Неприменимо |
|
Имя файла |
Ia64_microsoft-windows-tcpip-binaries_31bf3856ad364e35_6.1.7600.20628_none_b3c38d68e0a21dda.manifest |
|
Версия файла |
Неприменимо |
|
Размер файла |
3,782 |
|
Дата (UTC) |
28-Jan-2010 |
|
Время (UTC) |
19:12 |
|
Платформа |
Неприменимо |
|
Имя файла |
Update.mum |
|
Версия файла |
Неприменимо |
|
Размер файла |
1,684 |
|
Дата (UTC) |
28-Jan-2010 |
|
Время (UTC) |
19:12 |
|
Платформа |
Неприменимо |
Нужна дополнительная помощь?
Нужны дополнительные параметры?
Изучите преимущества подписки, просмотрите учебные курсы, узнайте, как защитить свое устройство и т. д.
|
0 / 0 / 0 Регистрация: 24.01.2013 Сообщений: 13 |
|
|
24.01.2013, 18:09. Показов 15842. Ответов 21 Ситуация такая: Мне это надоело и я решил переставить винду. Загружаюсь с мультизагрузочного, форматирую винты партишн меджиком, иду ставить винду XP sp2 (что делал уже миллионы раз). что примечательно, имени файла после кода ошибки нет, а сразу идёт «beginning dump of…» ну или что там пишется в стандартном тексте ошибки. что делать? (форум почитал, возможно, оперативка. у меян две планки, и два слота для них. пробовал каждую планку вставлять в каждый слот — не помогло).
0 |
|
IT_Exp Эксперт 34794 / 4073 / 2104 Регистрация: 17.06.2006 Сообщений: 32,602 Блог |
24.01.2013, 18:09 |
|
Ответы с готовыми решениями: STOP: 0x0000008e при установке Win XP (рэйд) STOP: 0x00000050; 0x0000008e ОС- Windows XP sp3 Железо: P4 3200MHz При установке STOP:0x0000008E 21 |
|
0 / 0 / 0 Регистрация: 24.01.2013 Сообщений: 13 |
|
|
26.01.2013, 14:47 [ТС] |
|
|
установил винду на втором компе, пробую запуститься с проблемного компа. выдаёт 0x0000007B, хотя на запасном компе всё запускается нормально. в чём может быть проблема то?
0 |
|
0 / 0 / 0 Регистрация: 24.01.2013 Сообщений: 13 |
|
|
30.01.2013, 15:28 [ТС] |
|
|
проблема в том, что синяк выскакивает на этапе загрузки винды. файлы дампа не могут создаться, причину установить не могу. что делать? ЗЫ. поставил на другом компе Семёрку, пробую запускаться, выскакивает 0x00000050. всё так же дамп не пишется и возможно проблемный файл в тексте ошибки синяка не указан. есть только PAGE_FAULT_IN_NONPAGED_AREA.
0 |
|
13176 / 4624 / 168 Регистрация: 25.10.2010 Сообщений: 9,413 |
|
|
30.01.2013, 15:30 |
|
|
Сообщение от GIMP STOP: 0x00000050 и STOP: 0x0000008E Память или питание
0 |
|
0 / 0 / 0 Регистрация: 24.01.2013 Сообщений: 13 |
|
|
30.01.2013, 16:27 [ТС] |
|
|
поставил патчик с майкрософт.саппорта, который подходил по описанию (вин7 и ошибка 0х50). в обычном режиме: в SAFE mode: еще 2 кода БСОДА… паника
0 |
|
22195 / 12116 / 653 Регистрация: 11.04.2010 Сообщений: 53,466 |
|
|
30.01.2013, 16:40 |
|
|
может дампы всетаки покажете? Сообщение от Sanya Память или питание память тестили?
0 |
|
0 / 0 / 0 Регистрация: 24.01.2013 Сообщений: 13 |
|
|
30.01.2013, 16:53 [ТС] |
|
|
Сообщение от qvad может дампы всетаки покажете? память тестили? я был бы счастлив показать дампы и порыться в них сам, но они не пишутся. память пробовал гонять голдфингером, но что-то пошло не так (очень старая версия этой проги), сейчас пробую гонять Мемтестом (пока прошло только 20 минут, ошибок нет), посмотрим, что будети часов через 8. но я сомневаюсь, чт оу меня могли полететь оби планки одновременно — вероятность этого мала. кстати, возможно это важно: проблемный комп не всегда поджигается с первого раза. жму на кнопку ВКЛ: слышно, что начинают крутиться кулеры, но загрузки не происходит + светодиод монитора продолжает мигать также как при выключенном системнике.
0 |
|
Модератор 8745 / 3370 / 244 Регистрация: 25.10.2010 Сообщений: 13,603 |
|
|
30.01.2013, 18:27 |
|
|
Мышь или клава с разъёмами USB, если да, попробуйте, заменить временно на PS/2 Sanya и qvad уже писали про память, добавлю Кликните здесь для просмотра всего текста Во время установки, вы можете получить следующую ошибку:
0 |
|
0 / 0 / 0 Регистрация: 24.01.2013 Сообщений: 13 |
|
|
30.01.2013, 18:48 [ТС] |
|
|
Сообщение от Persk Мышь или клава с разъёмами USB, если да, попробуйте, заменить временно на PS/2 нет, ПС2 всё поставил. несовместимости оперативки с ХР быть не может — доказано многолетним опытом
0 |
|
Модератор 8745 / 3370 / 244 Регистрация: 25.10.2010 Сообщений: 13,603 |
|
|
30.01.2013, 18:50 |
|
|
Сообщение от GIMP остаётся дождатсья окончания Мемтеста. По окончании результаты огласите.
0 |
|
0 / 0 / 0 Регистрация: 24.01.2013 Сообщений: 13 |
|
|
30.01.2013, 19:07 [ТС] |
|
|
Сообщение от Persk Иногда траблы бывают если одновременно подключены планки с оперативой разных производителей или разных объёмов всё одинаковое.
0 |
|
Модератор 8745 / 3370 / 244 Регистрация: 25.10.2010 Сообщений: 13,603 |
|
|
30.01.2013, 19:12 |
|
|
Сообщение от GIMP всё одинаковое. Иногда бывает, что контакты на планке окисляются, лечиться протиранием контактов канцелярским ластиком, но имхо результатов Мемтеста дождаться надо.
0 |
|
0 / 0 / 0 Регистрация: 24.01.2013 Сообщений: 13 |
|
|
30.01.2013, 19:37 [ТС] |
|
|
Сообщение от Persk Иногда бывает, что контакты на планке окисляются, лечиться протиранием контактов канцелярским ластиком, но имхо результатов Мемтеста дождаться надо. протирал уже контакты на планках оперы ластиком, не помогло( в блоке питания может быть дело? кстати, возможно это важно: проблемный комп не всегда поджигается с первого раза. жму на кнопку ВКЛ: слышно, что начинают крутиться кулеры, но загрузки не происходит + светодиод монитора продолжает мигать также как при выключенном системнике.
0 |
|
Модератор 8745 / 3370 / 244 Регистрация: 25.10.2010 Сообщений: 13,603 |
|
|
30.01.2013, 19:42 |
|
|
Sanya, уже намекал Сообщение от Sanya Память или питание Если есть запасной можно попробовать заменить, но имхо окончания тестирования ОЗУ дождаться надо или ВЫ тестите ОЗУ на др. компе
0 |
|
0 / 0 / 0 Регистрация: 24.01.2013 Сообщений: 13 |
|
|
30.01.2013, 20:03 [ТС] |
|
|
да, намекал, проверю БП. но всё же интересно, от чего такое может происходить: кстати, возможно это важно: проблемный комп не всегда поджигается с первого раза. жму на кнопку ВКЛ: слышно, что начинают крутиться кулеры, но загрузки не происходит + светодиод монитора продолжает мигать также как при выключенном системнике. кто-нибудь в курсе? сталкивались с таким? и окончания мемтестов, естественно, дождусь. кстати, он может ошибиться?
0 |
|
0 / 0 / 0 Регистрация: 24.01.2013 Сообщений: 13 |
|
|
01.02.2013, 11:12 [ТС] |
|
|
7-8 часов мемтестов вчера и 14 часов сегодня. ошибок не обнаружено. Добавлено через 13 часов 41 минуту ну и еще одна серия проб. 2. Сделал Logical партицию и оставил неразмеченную область 10 гигов. что это?
0 |
|
22195 / 12116 / 653 Регистрация: 11.04.2010 Сообщений: 53,466 |
|
|
01.02.2013, 13:35 |
|
|
Сообщение от GIMP облом, блоки питания несовместимы. шисн, бывает же и чем же они несовместимы, откройте тайну…
0 |
|
0 / 0 / 0 Регистрация: 24.01.2013 Сообщений: 13 |
|
|
01.02.2013, 14:43 [ТС] |
|
|
Сообщение от qvad шисн, бывает же и чем же они несовместимы, откройте тайну… вилка от старого БП меньше, чем разъём на материнке нового. по размеру не подходит.
0 |
|
22195 / 12116 / 653 Регистрация: 11.04.2010 Сообщений: 53,466 |
|
|
01.02.2013, 17:49 |
|
|
глупости, есть СТАНДАРТ
0 |
|
0 / 0 / 0 Регистрация: 24.01.2013 Сообщений: 13 |
|
|
01.02.2013, 18:07 [ТС] |
|
|
Сообщение от qvad глупости, есть СТАНДАРТ да, он вставится, но на матери останется где-то 4 свободных слота. не важно какие оставить верхние или нижние?
0 |
|
BasicMan Эксперт 29316 / 5623 / 2384 Регистрация: 17.02.2009 Сообщений: 30,364 Блог |
01.02.2013, 18:07 |
|
Помогаю со студенческими работами здесь При просмотре видеофайла — STOP:0x0000008E Stop: 0x0000008e Ошибка Stop:0x0000008E Stop 0x00000050 STOP: 0x00000050 Искать еще темы с ответами Или воспользуйтесь поиском по форуму: 20 |
ILIYA21
Вот наконец-то увидел тот синий экран. И вотномер ошибки которая появляется:
***STOP:0x00000050(0x81B51000,0x00000000,0x819C1FF5,0x00000000)
Вот, может кто знает что это такое?
ВАРИАНТ№1
Сообщение об ошибке «STOP 0x00000050 (0xffffffe0, 0x00000001, 0xf30da010, 0x00000000) PAGE_FAULT_IN_NONPAGED_AREA»
Проблема
Примеры возникающих проблем. • Компьютер автоматически перезагружается.
• После входа в систему появляется следующее сообщение об ошибке.
Microsoft Windows
Система восстановлена после серьезной ошибки.
Создана запись в журнале для данной ошибки.
Передайте Microsoft сведения об этой ошибке.
Был подготовлен отчет об ошибке, который вы можете отправить нам для улучшения Microsoft Windows. Данный отчет рассматривается как конфиденциальный и анонимный.
Для просмотра данных отчета об ошибке щелкните здесь.
Пока сообщение отображается на экране, просмотреть отчет об ошибке можно, нажав ссылку щелкните здесь в нижней части окна. Отчет содержит примерно следующее описание ошибки.
BCCode : 00000050 BCP1 : 0xffffffe0 BCP2 : 0x00000001 BCP3 : 0xf30da010 BCP4 : 0x00000000 OSVer : 5_1_2600 SP : 0_0 Product : 256_1
• На синем экране появляется следующее сообщение об ошибке.
Обнаружена ошибка, для предотвращения повреждения компьютера Windows завершит работу.
Техническая информация:
*** STOP: 0x00000050 (0xffffffe0, 0x0x00000001, 0xf30da010, 0x00000000)
PAGE_FAULT_IN_NONPAGED_AREA
• В системном журнале (просмотр с помощью программы «Просмотр событий») регистрируется следующее событие с кодом 1003.
Дата: дата
Источник: Система
Время: время
Категория: (102)
Тип: Ошибка
Код (ID): 1003
Пользователь: нет данных
Компьютер: компьютер
Описание: Код ошибки 00000050, параметр1 0xffffffe0, параметр2 0x00000001, параметр3 0xf30da010, параметр4 0x00000000. Дополнительные сведения см. на веб-узле центра справки и поддержки по адресу http://support.microsoft.com/kb/307973/RU/’>http://support.microsoft.com/kb/307973/RU/) Настройка механизма восстановления в Microsoft Windows XP
• Четыре параметра, которые входят в описание ошибки (BCP x), а также параметры в скобках (в составе технической информации для неустранимой ошибки) могут различаться в зависимости от конфигурации компьютера.
• Не все неустранимые ошибки 0x00000050 возникают по причине, которая описана в разделе «Причина» этой статьи.
Back to the top
Причина
Такое поведение вызвано несовместимостью драйвера для USB Universal Reader компании Lexar Media, Inc с Windows XP.
Back to the top
Решение
Для устранения этой проблемы установите последний драйвер от компании Lexar Media, Inc.
Back to the top
Статус
Компания Lexar Media, Inc. подтверждает, что подобная проблема возникает в случае использования с Windows XP драйвера Sausb.sys версии ниже 4.6.
ВАРИАНТ №2
Сообщение о неустранимой ошибке 0x00000050 на синем экране
Проблема
На синем экране появляется следующее сообщение о неустранимой ошибке.
*** STOP: 0x00000050 (0xeb7ff002, 0x00000000, 0x8054af32, 0x00000001) PAGE_FAULT_IN_NONPAGED_AREA nt!ExFreePoolWithTag+237
В журнале системных событий (просмотр с помощью программы «Просмотр событий») регистрируется следующее событие с кодом 1003.
Дата: дата
Источник: Система
Время: время
Категория: (102)
Тип: Ошибка
Код (ID): 1003
Пользователь: Н/Д
Компьютер: компьютер
Описание: Код ошибки 00000050, параметр1 eb7ff002, параметр2 00000000, параметр3 8054af32, параметр4 00000001. Дополнительные сведения см. на веб-узле центра справки и поддержки по адресу http://go.microsoft.com/fwlink/events.asp (http://go.microsoft.com/fwlink/events.asp).
Back to the top
Причина
Появление этого сообщения вызывается драйвером ядра, установленного шпионской программой Rootkit/Spyware: msupd5.exe и Reloadmedude.exe.
Эта программа на сегодняшний день обнаруживается следующими приложениями.Продукт Сообщаемое имя
Microsoft AntiSpyware Spyware.Service.MiscrosoftUpdate (троянский вирус)
Computer Associates Win32/Benuti!Downloader!Trojan
Doctor Web DrWebCL Trojan.Medude
F-Secure :Trojan.Win32.Agent.aw
Kaspersky Lab AVPDOS32 Trojan.Win32.Agent.aw
McAfee Downloader-va
Panda Trj/Agent.FO и Adware/Apropos
Trend Micro VScan TROJ_LODMEDUD.A
Back to the top
Дополнительная информация
Чтобы проверить, не установлена ли на вашем компьютере эта шпионская программа, выполните следующие действия.1. Запустите Internet Explorer.
2. В строке Адрес введите %windir%\system32\drivers и нажмите клавишу ВВОД.
3. Включите отображение скрытых папок. Для этого выполните следующие действия. a. В меню Сервис выберите команду Свойства папки.
b. Откройте вкладку Вид, снимите флажок Скрывать защищенные системные файлы (рекомендуется) и нажмите кнопку Да в окне сообщения о том, что выбрано отображение скрытых системных файлов.
c. Выберите вариант Показывать скрытые файлы и папки и снимите флажок Скрывать расширения для зарегистрированных типов файлов.
d. Снимите флажок Применить ко всем папкам и нажмите кнопку ОК.
4. Нажмите клавишу F5, чтобы обновить экран, и найдите все файлы с расширением SYS, имена которых представляют собой случайную комбинацию из восьми строчных букв. Ниже приведены примеры таких имен.• gbqxmhia.sys
• upzvlbvv.sys
• jsbmefvk.sys
5. Проверьте свойства подозрительных файлов. Щелкните файл правой кнопкой мыши, выберите команду Свойства и попробуйте найти следующие параметры. • Создан: 11 января 2005 г.
• Размер: 14 КБ (13 824 байт).
• Установлен атрибут «Скрытый».
• Сведений о версии файла, имени продукта или производителе нет.
Нажмите кнопку ОК, чтобы закрыть диалоговое окно Свойства.
6. В окне Internet Explorer в строке Адрес введите %windir%\system32 и нажмите клавишу ВВОД.
7. Найдите исполняемый файл (расширение ЕХЕ) следующего типа:• msupd*.exe, где * — это цифра
• Reloadmedude.exe
Файлы имеют произвольную дату создания и размер 60 КБ (61 440 байт).
Известные примеры файлов: • msupd.exe
• msupd4.exe
• msupd5.exe
• Reloadmedude.exe
Если найден файл SYS с произвольным именем и файл msupd*.exe или Reloadmedude.exe, значит на компьютере установлена шпионская программа.
Back to the top
Решение
Для решения этой проблемы воспользуйтесь одним из следующих способов.
Back to the top
Способ 1. Переименование драйвера, установленного шпионской программой, с помощью Internet Explorer
1. В окне Internet Explorer в строке Адрес введите %windir%\system32\drivers и найдите файл SYS с произвольным именем.
2. Щелкните файл правой кнопкой мыши и выберите команду Переименовать. Присвойте файлу имя malware.old и нажмите клавишу ВВОД.
3. В поле «Адрес» введите \WINDOWS\system32 и нажмите клавишу ВВОД.
4. Найдите и переименуйте следующие файлы, если они существуют:• msupd5.exe (переименуйте в msupd5.old)
• msupd4.exe (переименуйте в msupd4.old)
• msupd.exe (переименуйте в msupd.old)
• Reloadmedude.exe (переименуйте в Reloadmedude.old)
5. Закройте Internet Explorer.
6. Перезагрузите компьютер.
7. Обновите описания вирусов в программном обеспечении для удаления вирусов и шпионских программ и выполните полное сканирование системы.
Back to the top
Способ 2. (В безопасном режиме) Переименование драйвера, установленного шпионской программой, в окне «Мой компьютер»
1. Запустите компьютер в безопасном режиме. Для этого выполните следующие действия.a. Перезагрузите компьютер.
b. В процессе перезагрузки несколько раз нажмите клавишу F8 (с интервалом 1 раз в секунду). Откроется меню дополнительных вариантов загрузки Windows.
c. С помощью клавиш СТРЕЛКА ВВЕРХ и СТРЕЛКА ВНИЗ выберите Безопасный режим и нажмите клавишу ВВОД.
2. Запустите Internet Explorer и введите в поле Адрес строку C:\WINDOWS\system32\drivers.
3. Включите отображение скрытых папок. Для этого выполните следующие действия.a. Выберите в меню Пуск пункт Мой компьютер, откройте меню Сервис и выберите команду Свойства папки.
b. Откройте вкладку Вид.
c. Снимите флажок Скрывать защищенные системные файлы (рекомендуется).
d. Выберите вариант Показывать скрытые файлы и папки и снимите флажок Скрывать расширения для зарегистрированных типов файлов.
e. Установите флажок Применить ко всем папкам и нажмите кнопку OК.
4. Найдите папку C:\WINDOWS\system32\drivers.
5. Найдите все файлы SYS, которые соответствуют следующим характеристикам. a. Имя, представляющее собой случайную комбинацию из восьми строчных букв, например gbqxmhia.sys, upzvlbvv.sys или jsbmefvk.sys.
b. Создан: 11 января 2005 г.
c. Размер: 14 КБ (13 824 байт).
d. Установлен атрибут «Скрытый».
e. Сведений о версии файла, имени продукта или производителе нет.
6. Щелкните файл правой кнопкой мыши и выберите команду Переименовать. Присвойте файлу имя malware.old и нажмите клавишу ВВОД.
7. Откройте папку \WINDOWS\system32.
8. Переименуйте следующие файлы (если они существуют).• msupd5.exe (переименуйте в msupd5.old)
• msupd4.exe (переименуйте в msupd4.old)
• msupd.exe (переименуйте в msupd.old)
• Reloadmedude.exe (переименуйте в Reloadmedude.old)
9. Перезагрузите компьютер.
10. Обновите описания вирусов в программном обеспечении для удаления вирусов и шпионских програмам и выполните полное сканирование системы.
Back to the top
Способ 3. (В безопасном режиме) Переименование драйвера, установленного шпионской программой, из командной строки
1. Из командной строки запустите компьютер в безопасном режиме. Для этого выполните следующие действия.a. Перезагрузите компьютер.
b. В процессе перезагрузки несколько раз нажмите клавишу F8 (с интервалом 1 раз в секунду).
c. Откроется меню дополнительных вариантов загрузки Windows.
d. С помощью клавиш СТРЕЛКА ВВЕРХ и СТРЕЛКА ВНИЗ выберите Безопасный режим и нажмите клавишу ВВОД.
2. Выберите в меню Пуск пункт Выполнить, введите команду cmd и нажмите кнопку ОК.
3. Введите в командной строке CD %windir%\system32\drivers и нажмите клавишу ВВОД.
4. Введите Dir /ah и нажмите клавишу ВВОД.
5. Будут отображены данные примерно следующего содержания (имя файла SYS представляет собой произвольную комбинацию букв).
Directory of C:\WINDOWS\system32\drivers
01/11/2005 09:18 AM 13,824 gbqxmhia.sys
1 File(s) 13,824 bytes
0 Dir(s) 961,425,408 bytes free
6. Введите команду Attrib –s –h <имя_файла.sys>, где <имя_файла.sys> — отображенное ранее имя файла SYS. Нажмите клавишу ВВОД. Например, для приведенного в этой статье имени файла команда будет выглядеть следующим образом: Attrib –s –h gbqxmhia.sys. Эта команда удаляет атрибуты файла «скрытый» и «системный».
7. Введите команду Ren <имя_файла.sys> malware.old, где <имя_файла.sys> — это имя файла SYS (см. выше). Нажмите клавишу ВВОД. Файл, имя которого представляет собой случайную последовательность букв, будет переименован.
8. Введите команду CD и нажмите клавишу ВВОД, чтобы перейти в папку \Windows\System32.
9. Введите следующие команды, нажимая клавишу ВВОД после каждой из них.
Ren msupd5.exe msupd5.old
Ren msupd4.exe msupd4.old
Ren msupd.exe msupd.old
Ren Reloadmedude.exe Reloadmedude.old
Примечание. Указанное ниже сообщение можно проигнорировать (его появление говорит о том, что файл не существует).
Не удается найти указанный файл.
10. Введите команду Exit и нажмите клавишу ВВОД.
11. Перезагрузите компьютер.
12. Обновите описания вирусов в программном обеспечении для удаления вирусов и шпионских программ и выполните полное сканирование системы.
Back to the top
Ссылки
Дополнительные сведения о Microsoft AntiSpyware см. в следующих статьях базы знаний Майкрософт.
892279 (http://support.microsoft.com/kb/892279/) Как получить средство Microsoft Windows AntiSpyware (Beta)
892340 (http://support.microsoft.com/kb/892340/) Средство Microsoft Windows AntiSpyware (Beta) принимает приложение за шпионское программное обеспечение
Дополнительные сведения о разработчиках антивирусных программ см. в следующей статье базы знаний Майкрософт:
49500 (http://support.microsoft.com/kb/49500/) Список производителей антивирусного программного обеспечения
ВАРИАНТ№3
Вирус HaxDoor может выдавать сообщение об ошибке «STOP 0x00000050» или «STOP 0x0000008e»
Проблема
При работе с компьютером под управлением Microsoft Windows Server 2003, Microsoft Windows XP или Microsoft Windows 2000 могут возникнуть следующие проблемы. • Компьютер автоматически перезагружается.
• После входа в систему появляется следующее сообщение об ошибке.
Microsoft Windows
Система восстановлена после серьезной ошибки.
В журнале создана запись о данной ошибке.
Сообщите о проблеме в корпорацию Майкрософт.
Был подготовлен отчет об ошибке, который вы можете отправить нам для улучшения Microsoft Windows. Этот отчет будет рассмотрен с сохранением конфиденциальности и анонимности.
Для просмотра данных отчета об ошибке щелкните здесь.
Для просмотра данных отчета об ошибке щелкните здесь. При нажатии ссылки Щелкните здесь в нижней части окна сообщения появляется информация следующего вида:
Образец данных 1BCCode : 00000050 BCP1 : f8655000 BCP2 : 00000001 BCP3 : fc7cc465 BCP4 : 00000000 OSVer : 5_1_2600 SP : 0_0 Product : 256_1
Образец данных 2BCCode : 0000008e BCP1 : c0000005 BCP2 : 00000120 BCP3 : fd28eaa4 BCP4 : 00000000 OSVer : 5_1_2600 SP : 0_0 Product : 256_1
• Появляется одно из следующих сообщений об стоп-ошибке.
Сообщение 1
Обнаружена ошибка, для предотвращения повреждения компьютера Windows завершит работу.
Техническая информация:
STOP: 0x00000050 (0xf8655000, 0x00000001, 0xfc7cc465, 0x00000000)
PAGE_FAULT_IN_NONPAGED_AREA (50)
Сообщение 2
Обнаружена ошибка, для предотвращения повреждения компьютера Windows завершит работу.
Техническая информация:
STOP: 0x0000008e (0xc0000005, 0x00000120, 0xfd28eaa4, 0x00000000)
KERNEL_MODE_EXCEPTION_NOT_HANDLED_M (1000008e)
• В журнале системных событий регистрируются сообщения об ошибках следующего вида.
Дата: дата
Источник: Система
Время: время
Категория: (102)
Тип: Ошибка
Код события: 1003
Пользователь: Н/Д
Компьютер: имя_компьютера
Описание: Код ошибки 00000050, параметр1 f8655000, параметр2 00000001, параметр3 fc7cc465, параметр4 00000000. Дополнительные сведения см. на веб-узле центра справки и поддержки по адресу http://go.microsoft.com/fwlink/events.asp. Данные: 0000: 53 79 73 74 65 6d 20 45 System E 0008: 72 72 6f 72 20 20 45 72 rror Er 0010: 72 6f 72 20 63 6f 64 65 ror code 0018: 20 30 30 30 30 30 30 35 0000050 0020: 30 20 20 50 61 72 61 6d 0 Param 0028: 65 74 65 72 73 20 66 66 eters ff 0030: 66 66 66 66 64 31 2c
Дата: дата
Источник: Система
Время: время
Категория: (102)
Тип: Ошибка
Код события: 1003
Пользователь: Н/Д
Компьютер: имя_компьютера
Описание: Код ошибки 0000008e, параметр1 c0000005, параметр2 00000120, параметр3 fd28eaa4, параметр4 00000000. Дополнительные сведения см. на веб-узле центра справки и поддержки по адресу http://go.microsoft.com/fwlink/events.asp. Данные: 0000: 53 79 73 74 65 6d 20 45 System E 0008: 72 72 6f 72 20 20 45 72 rror Er 0010: 72 6f 72 20 63 6f 64 65 ror code 0018: 20 30 30 30 30 30 30 35 000008e 0020: 30 20 20 50 61 72 61 6d 0 Param 0028: 65 74 65 72 73 20 66 66 eters ff 0030: 66 66 66 66 64 31 2c
Back to the top
Примечания
• Реакция системы на возникновение ошибки STOP зависит от параметров восстановления системы.
Дополнительные сведения о настройке параметров восстановления см. в следующей статье базы знаний Майкрософт:
307973 (http://support.microsoft.com/kb/307973/) Настройка механизма восстановления в Windows
• Четыре параметра, перечисленные в круглых скобках в сообщении об ошибке STOP, изменяются в зависимости от конфигурации компьютера.
Back to the top
Причина
Такое поведение наблюдается, когда компьютер заражен одной из разновидностей вируса HaxDoor.
Вирус HaxDoor порождает скрытый процесс. Кроме того, вирус скрывает файлы и разделы реестра. Имя исполняемого файла вируса HaxDoor может быть различным, однако чаще всего он появляется под именем Mszx23.exe. Большинство разновидностей этого вируса устанавливает на компьютер драйвер Vdmt16.sys или Vdnt32.sys. Этот драйвер используется для скрытия процесса, порождаемого вирусом. Некоторые разновидности вируса HaxDoor могут восстанавливать этот файл после его удаления.
Back to the top
Решение
Предупреждение. Неправильное изменение параметров реестра системы с помощью редактора реестра или любым иным путем может послужить причиной возникновения серьезных неполадок, требующих переустановки операционной системы. Корпорация Майкрософт не гарантирует устранения этих неполадок. Ответственность за результаты произведенных действий несет пользователь.
Для решения проблемы выполните следующие действия.1. Распечатайте следующую статью базы знаний Майкрософт. Используйте ее в качестве руководства по устранению вируса.
307654 (http://support.microsoft.com/kb/307654/) Как установить и использовать консоль восстановления в Windows XP
2. Выберите в меню Пуск пункт Выполнить, введите команду regedit и нажмите кнопку ОК.
3. Найдите следующий подраздел реестра:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogin\Notify
4. Найдите и удалите все записи в подразделе реестра, содержащие «drct16» или «draw32».
Например, такие записи могут выглядеть следующим образом:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\drct16
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\draw32
5. Вставьте установочный компакт-диск Windows XP и перезагрузите компьютер с компакт-диска.
6. В окне Вас приветствует программа установки нажмите клавишу R (восстановить), чтобы запустить консоль восстановления Windows.
7. Выберите номер установленного продукта Windows, который необходимо восстановить. Как правило, это номер 1.
8. Если потребуется, введите пароль администратора. Если пароль администратора отсутствует, нажмите клавишу ВВОД.
9. С помощью командной строки перейдите в папку C:\Windows\System32. Для этого введите команду cd C:\Windows\System32.
10. Воспользуйтесь командой ren (переименовать), чтобы переименовать следующие файлы, как указано ниже. После каждой команды нажимайте клавишу ВВОД. При появлении сообщения «Файл не найден» переходите к следующему файлу в списке.ren 1.a3d 1.a3d.bad ren cm.dll cm.dll.bad ren cz.dll cz.dll.bad ren draw32.dll draw32.dll.bad ren drct16.dll drct16.dll.bad ren dt163.dt dt163.dt.bad ren fltr.a3d fltr.a3d.bad ren hm.sys hm.sys.bad ren hz.dll hz.dll.bad ren hz.sys hz.sys.bad ren i.a3d i.a3d.bad ren in.a3d in.a3d.bad ren klo5.sys klo5.sys.bad ren klogini.dll klogini.dll.bad ren memlow.sys memlow.sys.bad ren mszx23.exe mszx23.exe.bad ren p2.ini p2.ini.bad ren ps.a3d ps.a3d.bad ren redir.a3d redir.a3d.bad ren tnfl.a3d tnfl.a3d.bad ren vdmt16.sys vdmt16.sys.bad ren vdnt32.sys vdnt32.sys.bad ren w32tm.exe w32tm.exe.bad ren WD.SYS WD.SYS.bad ren winlow.sys winlow.sys.bad ren wmx.a3d wmx.a3d.bad ren wz.dll wz.dll.bad ren wz.sys wz.sys.bad
Если вы хотите удалить эти файлы после завершения переименования, введите del *.bad.
11. Извлеките установочный компакт-диск Windows XP, а затем введите команду Exit, чтобы перезапустить компьютер.
12. После перезапуска компьютера выберите в меню Пуск пункт Выполнить, введите команду regedit и нажмите кнопку ОК.
13. Найдите и удалите следующие подразделы регистра и все записи, присутствующие в каждом из этих подразделов. При отсутствии какого-либо из подразделов регистра переходите к следующему подразделу регистра, указанному в списке.
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\vdmt16
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\vdnt32
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\VFILT
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\winlow
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\memlow
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\vdmt16
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\vdnt32
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\VFILT
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\winlow
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\memlow
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\ENUM\ROOT\LEGACY_VDMT16
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\ENUM\ROOT\LEGACY_VDNT32
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\ENUM\ROOT\LEGACY_WINLOW
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\ENUM\ROOT\LEGACY_MEMLOW
14. Найдите и удалите любые записи, содержащие имя файла Mszx23.exe, в следующих подразделах регистра:
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunServices
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServices
15. Закройте редактор реестра.
16. Обновите базы данных вирусов в программном обеспечении для удаления вирусов и шпионских программ и выполните полное сканирование системы.
От производителей антивирусного программного обеспечения получены сведения о следующих вирусах. Symantec: Backdoor.Haxdoor.D
Trend Micro: BKDR_HAXDOOR.BC, BKDR_HAXDOOR.BN, BKDR_HAXDOOR.BA, BKDR_HAXDOOR.AL
PandaLabs: HAXDOOR.AW
F-Secure: Backdoor.Win32.Haxdoor, Backdoor.Win32.Haxdoor.al
Sophos: Troj/Haxdoor-AF, Troj/Haxdoor-CN, Troj/Haxdoor-AE
Kaspersky Lab: Backdoor.Win32.Haxdoor.bg
McAfee: BackDoor-BAC
Удачи