ошибки синий экран код ошибки 0x00000050

Решаем проблему с BSOD 0x00000050 в Windows 7

Исправление BSOD 0x00000050

Для начала рассмотрим причины, по которым возникает синий экран с данным кодом. Прежде всего это неполадки в аппаратной части ПК – оперативной памяти, видеокарте и дисковой подсистеме. Программное обеспечение – драйвера или службы — также может приводить к ошибке. Не стоит забывать и о возможной вирусной активности.

В одной из статей на нашем сайте мы рассказали, как действовать в случае появления BSOD. Большинство проблем можно решить, а также минимизировать шансы их появления в будущем, с помощью несложных действий.

Причина 1: Физические неисправности

Выявить данную причину довольно просто: обычно ошибка появляется сразу после подключения какого-либо оборудования к компьютеру. Решение здесь лежит на поверхности: следует отказаться от использования сбойного устройства. Если же вы уверены, что оно исправно, нужно задуматься о возможных проблемах с драйверами или других программных факторах.

Причина 2: Оперативная память

Одна из главных «железных» причин – неполадки в модулях оперативной памяти. Возникают они из-за брака, выработки ресурса или неумелого разгона. Перегрев также может привести к нестабильной работе ОЗУ. Для устранения проблемы в первую очередь необходимо сбросить настройки BIOS, особенно в тех случаях, когда имели место оверклокерские манипуляции с параметрами.

Далее следует проверить память на наличие ошибок. Сделать это можно с помощью стандартного инструмента в запущенной Виндовс или воспользоваться загрузочным носителем со специальной программой. Если сканирование выявит сбойные адреса, то решением будет изъятие или замена сбойного модуля.

Следующий шаг – определение возможного перегрева планок. Существует пара способов проведения данной процедуры – специальные устройства или прикосновение. Устраняется повышенная температура дополнительным обдувом соответствующих участков на материнской плате или всего корпуса.

Причина 3: Видеокарта

Ошибка 0x00000050 также возникает из-за неисправного графического адаптера или сбоя в управляющих им драйверах. Наиболее простым методом лечения является отключение карты от ПК и проверка его работы. Если БСОД больше не появляется, то GPU, скорее всего, пора в ремонт или на свалку, но можно попытаться устранить неполадку и самостоятельно.

Причина 4: Жесткий диск

Повреждение файловой системы на диске с установленной Windows также может вызывать обсуждаемую сегодня ошибку. Если BSOD произошел по вине HDD или SSD, то, в большинстве случаев, можно говорить о безвозвратной утрате его работоспособности. Существуют методы исправления ситуации, но они эффективны, только если плохие сектора появились по программным причинам или их количество невелико.

Причина 5: Программная

Очередное автоматическое или ручное обновление Windows, драйверов для устройств или другого ПО может внести в систему исправления, которые приводят к несовместимости компонентов, конфликтам и прочим неприятностям. Установка новых программ также не всегда бывает удачной. В таких ситуациях помогает восстановление ОС до предыдущего состояния с последующим устранением причин сбоя.

Причина 6: Вирусы и антивирусы

Вирусная активность становится причиной многих неполадок компьютера. Некоторые вредоносные программы способны изменить системные файлы и даже лишить работоспособности устройства, повредив драйвера. При малейшем подозрении на заражение, следует просканировать систему специальными утилитами и удалить непрошеных гостей.

Антивирусные программы ведут себя в системе, как хозяева: что-то все время проверяют, мониторят процессы, блокируют файлы. Если в таком софте случаются сбои, то его действия могут приводить к нежелательным последствиям в виде синих экранов. Диагностировать проблему можно, отключив антивирус, а исправить – удалив или переустановив его.

Заключение

Устранение ошибки с кодом 0x00000050 в Windows 7 – дело нелегкое и чаще всего помогает только комплекс мер, о которых мы говорили выше. Возможно, вам повезет, и восстановление системы решит все проблемы. В самых же сложных случаях придется заменить нерабочее «железо» или переустановить Windows.

Помимо этой статьи, на сайте еще 12321 инструкций.
Добавьте сайт Lumpics.ru в закладки (CTRL+D) и мы точно еще пригодимся вам.

Отблагодарите автора, поделитесь статьей в социальных сетях.

Источник

Ошибки синий экран код ошибки 0x00000050

Всем привет, сегодня расскажу, как решается ошибка STOP 0x00000050 приводящая к синему экрану Windows. При этом текст сообщения об ошибке может содержать информацию о файле (а если не содержит, то посмотреть эту информацию можно в дампе памяти с помощью программ BlueScreenView, WinDbg или WhoCrashed, о них будет далее), который вызвал ее, среди часто встречающихся вариантов — win32k.sys, atikmdag.sys, hal.dll, ntoskrnl.exe, ntfs.sys, wdfilter.sys, applecharger.sys, tm.sys, tcpip.sys и другие. На все про все мы потратим, около пяти минут вашего драгоценного времени.

Синий экран 0x00000050

В этой инструкции — наиболее распространенные варианты этой проблемы и возможные способы исправить ошибку. Также ниже имеется список официальных исправлений Microsoft для конкретных случаев ошибки STOP 0x00000050.

Своей причиной BSOD PAGE_FAULT_IN_NONPAGED_AREA (STOP 0x00000050, 0x50) как правило имеет проблемы с файлами драйверов, неисправное оборудование (оперативная память, но не только, это могут быть и периферийные устройства), сбои служб Windows, неправильная работа или несовместимость программ (часто — антивирусов), а также нарушение целостности компонентов Windows и ошибки жестких дисков и SSD. Суть же проблемы в неправильном обращении к памяти при работе системы.

Лечим BSOD PAGE_FAULT_IN_NONPAGED_AREA

Вот так будет выглядеть синий экран с данной ошибкой на моем сервере Dell PowerEdge R320.

Первое, что я вам посоветую сделать, это с помощью просмотра событий или Windows Admin Center посмотреть логи Windows. С большой вероятностью вы там обнаружите событие ID 1001.

Далее, что следует предпринять, при появлении синего экрана смерти с ошибкой STOP 0x00000050 — вспомнить, какие действия предшествовали появлению ошибки (при условии, что она появляется не при установке Windows на компьютер).

Примечание: если такая ошибка появилась на компьютере или ноутбуке единожды и более не проявляет себя (т.е. не постоянно выскакивает синий экран смерти), то, возможно, оптимальным решением будет ничего не предпринимать.

Здесь могут быть следующие типичные варианты (далее некоторые из них будут рассмотрены подробнее)

Выберите пункт «Выполнить перезагрузку и проверку памяти. Сохраните работу и закройте открытые программы перед перезагрузкой», после чего у вас будет инициализирован процесс проверки оперативной памяти на предмет ошибок и повреждений.

В результате у вас будет запущена DOS подобная утилита, которая займется диагностикой ОЗУ, если будут ошибки вы их увидите, утилита попытается их устранить, если не получится, то с большой вероятностью память стала битой.

Во многих случаях, это помогает устранить синеву с ошибкой PAGE FAULT IN NONPAGED AREA.

Отключаем здесь все, что имеется, после чего перезагружаем систему и проверяем наличие синего экрана PAGE FAULT IN NONPAGED AREA.

Это далеко не все варианты, но, возможно, они смогут помочь пользователю вспомнить, что было сделано перед тем, как появилась ошибка, и, возможно, оперативно исправить ее без дальнейших инструкций. А о том, какие конкретные действия могут оказаться полезными в разных случаях сейчас поговорим.

Онлайн диагностика компьютеров и серверов Dell

Если у вас компьютер или сервер от компании Dell, то при условии, что ваша система загружается и есть наличие интернета, вы можете произвести диагностику через специальную утилиту Dell SupportAssist.

Нажмите загрузить Dell SupportAssist и сохраните дистрибутив.

Далее запустите файл SupportAssistLauncher.exe для установки средств диагностики Dell, именно они должны помочь выявить причину синего экрана с кодом 0x00000050.

Далее на рабочем столе появится ярлык для запуска.

Запускаем Dell SupportAssist и переходим в раздел «Поиск и устранение неполадок«

Выберите пункт «Компьютер перестал отвечать или внезапно перезагрузился«, это поможет провести диагностику синего экрана PAGE_FAULT_IN_NONPAGED_AREA.

Данная проверка будет содержать вот такие пункты:

Нажмите «Исправить сейчас«.

Вот так будет выглядеть мастер проверки.

Причины ошибки STOP 0x00000050

Теперь о некоторых достаточно распространенных вариантах, когда появляется ошибка STOP 0x00000050 и о том, что может сработать в данных ситуациях.

Синий экран PAGE_FAULT_IN_NONPAGED_AREA в Windows 10 при запуске или работе uTorrent — частый вариант в последнее время. Если uTorrent стоит в автозагрузке, то ошибка может появляться при запуске Windows 10. Обычно причина — работа с фаерволла в стороннем антивирусе. Варианты решения: попробовать отключить фаервол, использовать BitTorrent в качестве торрент-клиента.

Ошибка BSOD STOP 0x00000050 с указанием файла AppleCharger.sys — возникает на материнских платах Gigabyte, если в не поддерживаемой системе к ним было установлено фирменное ПО On/Off Charge. Просто удалите эту программу через панель управления.

При возникновении ошибки в Windows 7 и Windows 8 с участием файлов win32k.sys, hal.dll, ntfs.sys, ntoskrnl.exe попробуйте для начала выполнить следующее: отключить файл подкачки и перезагрузить компьютер. После этого в течение некоторого времени проверить, проявляет ли себя ошибка снова. Если нет — попробуйте снова включить файл подкачки и перезагрузиться, возможно, ошибка больше не появится. Подробнее о включении и отключении: Файл подкачки Windows. Также здесь может пригодиться проверка жесткого диска на ошибки.

В тех случаях, когда ошибка появляется при установке Windows на компьютер или ноутбук, попробуйте снять одну из планок памяти (на выключенном компьютере) и запустить установку снова. Возможно, в этот раз она пройдет успешно. Для случаев, когда синий экран появляется при попытке обновить Windows до новой версии (с Windows 7 или 8 до Windows 10), помочь может чистая установка системы с диска или флешки, см. Установка Windows 10 с флешки.

Для некоторых материнских плат (например, тут замечены MSI) ошибка может появляться при переходе на более новую версию Windows. Попробуйте обновить БИОС с официального сайта производителя.

Иногда (если ошибка вызвана специфичными драйверами в прикладных программах) исправить ошибку может помочь очистка папки временных файлов C:\ Users\ Имя_пользователя\ AppData\ Local\ Temp\

Если предполагается, что ошибка PAGE_FAULT_IN_NONPAGED_AREA вызвана проблемой с драйвером, простым способом проанализировать автоматически создаваемый дамп памяти (MEMORY.DMP) и узнать, какой именно драйвер вызывал ошибку будет бесплатная программа WhoCrashed (официальный сайт — http://www.resplendence.com/whocrashed). После анализа в ней можно будет увидеть наименование драйвера в понятном для начинающего пользователя виде.

Но лучше воспользоваться WinDbg для более глубокого анализа дампа, скачать ее можно по ссылке. Затем, с помощью диспетчера устройств вы можете попробовать откатить этот драйвер для исправления ошибки или же полностью его удалить и заново установить из официального источника.

Еще одно действие, которое может оказаться полезным во многих вариантах описываемого синего экрана смерти Windows — проверка оперативной памяти Windows. Для начала — с помощью встроенной утилиты диагностики оперативной памяти, найти которую можно в Панель управления — Администрирование — Средство проверки памяти Windows.

Исправления ошибки STOP 0x00000050 PAGE_FAULT_IN_NONPAGED_AREA на сайте Microsoft

Есть и официальные хотфиксы (исправления) для указанной ошибки, выложенные на официальном сайте Microsoft для разных версий Windows. При этом они не универсальные, а относятся к случаям, когда ошибка PAGE_FAULT_IN_NONPAGED_AREA вызвана конкретными проблемами (пояснения об этих проблемах приводятся на соответствующих страницах).

Для того, чтобы загрузить средство исправления, нажмите по кнопке «Пакет исправлений доступен для скачивания» (следующая страница может открываться с задержкой), согласитесь с условиями, скачайте и запустите исправление.

Также на официальном сайте Microsoft присутствуют и собственные описания для ошибки синего экрана с кодом 0x00000050 и некоторые пути исправления:

Надеюсь, что-то из этого сможет помочь в избавлении от BSOD 0x00000050, а если нет — опишите свою ситуацию, что делалось перед появлением ошибки, о каком файле сообщает синий экран или программы для анализа дампов памяти (помимо упомянутой WhoCrashed, здесь может пригодиться бесплатная программа BlueScreenView). Возможно, удастся найти решение проблемы.

Источник

Сообщение об ошибке на компьютере под управлением Windows 7 или Windows Server 2008 R2: «STOP: 0x00000050»

Не уверены, если это нужное исправление? Этой проблемы мы добавили в наш которой можно подтвердить.

Симптомы

Рассмотрим следующую ситуацию. У вас есть компьютер под управлением Windows 7 или Windows Server 2008 R2. Этот компьютер имеет установлены сторонние приложения, использующего драйвер выноска платформы фильтрации Windows (WFP). В этом случае может появиться сообщение об ошибке на синем экране. Это сообщение об ошибке следующего вида:

STOP: 0x00000050 ( параметр1, параметр2, параметр3, параметр4)

Параметры в это сообщение об ошибке могут различаться в зависимости от конфигурации компьютера.

Не все сообщения об ошибке «Stop 0x00000050» являются причиной этой проблемы.

WFP выноска драйверы обычно используются в независимых производителей антивирусных программ и брандмауэров.

Причина

Решение

Сведения об обновлении

Как получить это обновление

Поддерживаемые обновления от корпорации Майкрософт.

Если обновление доступно для загрузки, имеется раздел «Исправление доступно для загрузки» в верхней части этой статьи базы знаний. Если этот раздел не отображается, обратитесь в службу технической поддержки и поддержки для получения обновления.

Примечание. Если наблюдаются другие проблемы или необходимо устранить неполадки, вам может понадобиться создать отдельный запрос на обслуживание. Затраты на обычные службы поддержки будет применяться к Дополнительные вопросы и проблемы, которые не соответствуют требованиям конкретного обновления. Чтобы получить полный список телефонов поддержки и обслуживания клиентов корпорации Майкрософт или создать отдельный запрос на обслуживание, посетите следующий веб-сайт корпорации Майкрософт:

Примечание. В форме «Исправление доступно для загрузки» отображаются языки, для которых доступно обновление. Если нужный язык не отображается, обновление не для данного языка.

Предварительные условия

Для установки этого обновления необходимо наличие Windows 7 или Windows Server 2008 R2.

Сведения о реестре

Для использования обновления в этом пакете, нет необходимости вносить изменения в реестр.

Необходимость перезагрузки

После установки обновления компьютер необходимо перезагрузить.

Сведения о замене обновлений

Это обновление не заменяет ранее выпущенное обновление.

Сведения о файлах

Глобальная версия этого исправления устанавливает файлы с атрибутами, указанными в приведенных ниже таблицах. Дата и время для файлов указаны в формате UTC. Дата и время для файлов на локальном компьютере отображаются в местном времени с вашим текущим смещением летнего времени (DST). Кроме того, при выполнении определенных операций с файлами, даты и время могут изменяться.

Примечания к сведениям о файлах Windows 7 и Windows Server 2008 R2

Важно. В те же пакеты включены обновления Windows 7 и Windows Server 2008 R2. Однако обновления на странице запрос исправления перечислены под обеими операционными системами. Чтобы запросить пакет обновления, который применяется к одной или обеих операционных систем, установите обновление, описанное в разделе «Windows 7/Windows Server 2008 R2» на странице. Всегда обращайтесь к разделу «Применяется к» в статьях, для определения фактических операционной системы, каждое обновление предназначено для.

Файлы, относящиеся к определенному продукту, этапу разработки (RTM, SP n) и направлению поддержки (LDR, GDR) можно определить по номерам версий, как показано в следующей таблице.

Выпуски обновлений GDR содержат только те исправления, которые выпускаются повсеместно и предназначены для устранения распространенных крайне важных проблем. В обновления LDR входят также специализированные исправления.

Файлы MANIFEST (.manifest) и MUM (.mum), устанавливаемые для каждой среды, указаны отдельно в разделе «Сведения о дополнительных файлах для Windows Server 2008 R2 и Windows 7». MUM и файлы МАНИФЕСТА и связанные файлы каталога безопасности (.cat), очень важны для поддержания состояния обновляемого компонента. Файлы каталога безопасности, для которых не перечислены атрибуты, подписаны цифровой подписью корпорации Майкрософт.

Источник

На компьютере с Windows может выводиться сообщение об ошибке: «STOP 0x00000050» или «STOP 0x0000008e»

Проблема

При работе с компьютером под управлением Microsoft Windows Server 2003, Microsoft Windows XP или Microsoft Windows 2000 могут возникнуть следующие проблемы.

Компьютер автоматически перезагружается.

После входа в систему появляется следующее сообщение об ошибке.

Microsoft Windows
Система восстановлена после серьезной ошибки.
В журнале создана запись о данной ошибке.
Сообщите о проблеме в корпорацию Майкрософт.
Был подготовлен отчет об ошибке, который вы можете отправить нам для улучшения Microsoft Windows. Этот отчет будет рассмотрен с сохранением конфиденциальности и анонимности.
Для просмотра данных отчета об ошибке щелкните здесь.

Для просмотра данных отчета об ошибке щелкните здесь. При нажатии ссылки Щелкните здесь в нижней части окна сообщения появляется информация следующего вида:

Образец данных 1BCCode : 00000050 BCP1 : f8655000 BCP2 : 00000001 BCP3 : fc7cc465 BCP4 : 00000000 OSVer : 5_1_2600 SP : 0_0 Product : 256_1 Образец данных 2BCCode : 0000008e BCP1 : c0000005 BCP2 : 00000120 BCP3 : fd28eaa4 BCP4 : 00000000 OSVer : 5_1_2600 SP : 0_0 Product : 256_1

Появляется одно из следующих сообщений о фатальной ошибке.

Обнаружена ошибка, для предотвращения повреждения компьютера Windows завершит работу.
Техническая информация:

STOP: 0x00000050 (0xf8655000, 0x00000001, 0xfc7cc465, 0x00000000)

Обнаружена ошибка, для предотвращения повреждения компьютера Windows завершит работу.
Техническая информация:

STOP: 0x0000008e (0xc0000005, 0x00000120, 0xfd28eaa4, 0x00000000)

В журнале системных событий регистрируются сообщения об ошибках следующего вида.

Дата: дата
Источник: Система
Время: ошибки:
Категория: (102)
Тип: Ошибка
Код события: 1003
Пользователь: Н/Д
Компьютер: имя_компьютера
Описание: Код ошибки 00000050, параметр1 f8655000, параметр2 00000001, параметр3 fc7cc465, параметр4 00000000. Дополнительные сведения см. на веб-узле центра справки и поддержки по адресу http://support.microsoft.com. Данные: 0000: 53 79 73 74 65 6d 20 45 System E 0008: 72 72 6f 72 20 20 45 72 rror Er 0010: 72 6f 72 20 63 6f 64 65 ror code 0018: 20 30 30 30 30 30 30 35 0000050 0020: 30 20 20 50 61 72 61 6d 0 Param 0028: 65 74 65 72 73 20 66 66 eters ff 0030: 66 66 66 66 64 31 2c

Дата: дата
Источник: Система
Время ошибки: время
Категория: (102)
Тип: Ошибка
Код события 1003
Пользователь: Н/Д
Компьютер: имя_компьютера
Описание: Код ошибки 0000008e, параметр1 c0000005, параметр2 00000120, параметр3 fd28eaa4, параметр4 00000000. Дополнительные сведения см. на веб-узле центра справки и поддержки по адресу http://support.microsoft.com. Данные: 0000: 53 79 73 74 65 6d 20 45 System E 0008: 72 72 6f 72 20 20 45 72 rror Er 0010: 72 6f 72 20 63 6f 64 65 ror code 0018: 20 30 30 30 30 30 30 35 000008e 0020: 30 20 20 50 61 72 61 6d 0 Param 0028: 65 74 65 72 73 20 66 66 eters ff 0030: 66 66 66 66 64 31 2c

Примечания

Реакция системы на возникновение фатальной ошибки зависит от параметров восстановления системы.

Для получения дополнительных сведений о настройке параметров восстановления щелкните следующий номер статьи базы знаний Майкрософт:

307973 Настройка механизма восстановления в Windows

Четыре параметра, перечисленные в круглых скобках в сообщении о фатальной ошибке, изменяются в зависимости от конфигурации компьютера.

Причина

Такое поведение наблюдается, когда компьютер заражен одной из разновидностей вируса HaxDoor.

Вирус HaxDoor порождает скрытый процесс. Кроме того, вирус скрывает файлы и разделы реестра. Имя исполняемого файла вируса HaxDoor может быть различным, однако чаще всего он появляется под именем Mszx23.exe. Большинство разновидностей этого вируса устанавливает на компьютер драйвер Vdmt16.sys или Vdnt32.sys. Этот драйвер используется для сокрытия процесса, порождаемого вирусом. Некоторые разновидности вируса HaxDoor могут восстанавливать этот файл после его удаления.

Решение

Внимание! В данный раздел, описание метода или задачи включены сведения об изменении параметров реестра. Однако их неправильное изменение может привести к возникновению серьезных проблем. Поэтому при выполнении таких действий строго соблюдайте инструкции. Чтобы обеспечить дополнительную защиту, создайте резервную копию реестра. Это позволит восстановить реестр при возникновении неполадок. Дополнительные сведения о создании резервной копии и восстановлении реестра см. в следующей статье базы знаний Майкрософт:

322756 Создание резервной копии, редактирование и восстановление реестра Windows XP и Windows Server 2003

Для решения проблемы выполните следующие действия.

Распечатайте следующую статью базы знаний Майкрософт. Используйте ее в качестве руководства по устранению вируса.

307654 Как установить и использовать консоль восстановления в Windows XP

Выберите в меню Пуск пункт Выполнить, введите команду regedit и нажмите кнопку ОК.

Найдите следующий подраздел реестра:

Найдите и удалите все записи в подразделе реестра, содержащие «drct16» или «draw32».

Например, такие записи могут выглядеть следующим образом:

Вставьте установочный компакт-диск Windows XP и перезагрузите компьютер с компакт-диска.

В окне Вас приветствует программа установки нажмите клавишу R (восстановить), чтобы запустить консоль восстановления Windows.

Выберите номер установленного продукта Windows, который необходимо восстановить. Как правило, это номер 1.

Если потребуется, введите пароль администратора. Если пароль администратора отсутствует, нажмите клавишу ВВОД.

С помощью командной строки перейдите в папку C:\Windows\System32. Для этого введите команду cd C:\Windows\System32.

Воспользуйтесь командой ren (переименовать), чтобы переименовать следующие файлы, как указано ниже. После каждой команды нажимайте клавишу ВВОД. При появлении сообщения «Файл не найден» переходите к следующему файлу в списке.ren 1.a3d 1.a3d.bad ren cm.dll cm.dll.bad ren cz.dll cz.dll.bad ren draw32.dll draw32.dll.bad ren drct16.dll drct16.dll.bad ren dt163.dt dt163.dt.bad ren fltr.a3d fltr.a3d.bad ren hm.sys hm.sys.bad ren hz.dll hz.dll.bad ren hz.sys hz.sys.bad ren i.a3d i.a3d.bad ren in.a3d in.a3d.bad ren klo5.sys klo5.sys.bad ren klogini.dll klogini.dll.bad ren memlow.sys memlow.sys.bad ren mszx23.exe mszx23.exe.bad ren p2.ini p2.ini.bad ren ps.a3d ps.a3d.bad ren redir.a3d redir.a3d.bad ren tnfl.a3d tnfl.a3d.bad ren vdmt16.sys vdmt16.sys.bad ren vdnt32.sys vdnt32.sys.bad ren w32tm.exe w32tm.exe.bad ren WD.SYS WD.SYS.bad ren winlow.sys winlow.sys.bad ren wmx.a3d wmx.a3d.bad ren wz.dll wz.dll.bad ren wz.sys wz.sys.bad
Если вы хотите удалить эти файлы после завершения переименования, введите del *.bad.

Извлеките установочный компакт-диск Windows XP, а затем введите команду Exit, чтобы перезапустить компьютер.

После перезапуска компьютера выберите в меню Пуск пункт Выполнить, введите команду regedit и нажмите кнопку ОК.

Найдите и удалите следующие подразделы регистра и все записи, присутствующие в каждом из этих подразделов. При отсутствии какого-либо из подразделов регистра переходите к следующему подразделу регистра, указанному в списке.

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\vdmt16
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\vdnt32
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\winlow
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\memlow

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\vdmt16
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\vdnt32
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\winlow
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\memlow

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\ENUM\ROOT\LEGACY_VDMT16
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\ENUM\ROOT\LEGACY_VDNT32
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\ENUM\ROOT\LEGACY_WINLOW
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\ENUM\ROOT\LEGACY_MEMLOW

Найдите и удалите любые записи, содержащие имя файла Mszx23.exe, в следующих подразделах регистра:

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunServices
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServices

Закройте редактор реестра.

Обновите базы данных вирусов в программном обеспечении для удаления вирусов и шпионских программ и выполните полную проверку системы.

От производителей антивирусного программного обеспечения получены сведения о следующих вирусах.

Источник