PC reboot - aber warum?

Loveboat · 03.01.2011, 12:23

Hallo Leute,

ich habe hier ein kleines Problem und hoffe mir kann jemand helfen.

Ich betreue die PC's unserer hiesigen Schule hardwaremäßig. Das Betriebssystem und die gesamte Software wird von einer Firma betreut.
Im Netz befindet sich ein Windows Server an dem sich die ganzen Clients anmelden (typische Client-Server-Architektur mit ActiveDirectory).

Mein Problem: Von 31 PC's (Eigenbau, überall gleiche Hardware ob Mainboard, CPU, RAM, Laufwerk) zicken 4 PC's. Diese PC's starten einfach ohne Einfluss des Benutzers, ob am AD angemeldet oder mit lokalem Admin Benutzer, neu. Das heißt, der PC hat keinen Absturz oder ähnliches, er meldet sich ordnungsgemäß ab und startet neu. Es wurde auch kein Update installiert, welche in der Regel ja ein Hinweisfenster wegen Reboot anzeigen.

Als ich die PC's vor der Auslieferung mit einer eigenen XP-Installation getestet hatte, kamen solche Probleme nicht vor.

Man könnte jetzt denken, der PC ist "verseucht", aber finden konnte ich mit einem aktuellen Virenscanner via Boot-CD nichts.

Gibt es, und das ist meine Frage, hier eine Möglichkeit herauszufinden, wer oder was diesen Reboot veranlasst hat?

Hoffe mir kann jemand helfen (hoffe auf BuckFix, dem Hergott bei Sunshine-Live) :-)

Danke und Gruß
Loveboat

leader · 03.01.2011, 13:36

Hallo

Ich bin nicht BuckFix (somit auch nicht *Hergott bei Sunshine-Live*) und eventuell hat BuckFix auch noch einen Tipp für dich...ich denke allerdings das du mit diesem Problem besagte "Firma für Software" kontaktieren solltest.
Sagen wir mal wir finden da eine Lösung und du greifst dort irgendwo in die Software ein...dann könnte das wohl zu Ärger mit besagter Firma führen...denn das ist deren Job.
Mal ganz davon ab...wenn das richtig gemacht wurde kannst du auch nicht so ohne weiteres da eingreifen.

BuckFix · 03.01.2011, 15:49

Die Ereignisanzeige kann dir eventuell weiterhelfen. Siehe auch:
Protokoll für Ereignisprotokollierung beim Herunterfahren anzeigen
und
http://support.microsoft.com/kb/293814

Loveboat · 03.01.2011, 16:30

Hallo BuckFix,

danke für Dein Feedback. Habe die Einträge mal vorgenommen, jetzt heißt es abwarten bis zum nächsten Reboot.

Gruß
Loveboat

Loveboat · 03.01.2011, 17:13

Hallo BuckFix,

nach nicht mal langer Laufzeit ist der PC wieder runtergefahren. Hatte einen "Streßtest" mit CPU-BurnIn" gemacht.

Ich kann aber keinen Grund im errorlog finden. Vielleicht siehst Du ihn ja.

Danke und Gruß
Loveboat

leader · 03.01.2011, 18:42

Wenn du mal auf diese Seite gehst KLICK und dort dann die Quelle unter "Event Source" und die Ereigniskennung unter "Event ID" eingibst und das sind ja nicht wenige in deinem Log...dann wirst du sehen das dort eine Menge nicht in Ordnung ist.

Ob das jetzt genau mit deinem Problem zusammenhängt...lese dich mal durch.
Da sollte aber nun wirklich mal der zuständige Administrator (Firma für Software und OS) einen Blick auf zwei drauf werfen.

Loveboat · 03.01.2011, 20:11

Hallo Leader,

die Meldungen, welche Du siehst, beziehen sich auf NTP-Fehler welche aus meiner Sicht nicht die Ursache sind. Gerade eben ist der PC wieder neugestartet worden und ich konnte folgenden Event-Eintrag finden:

Der Prozess winlogon.exe hat den Neustart von 003PC13 aus folgenden Gründen initialisiert: Es wurde kein Titel für den Grund gefunden.
Nebensächlicher Grund: 0xff
Herunterfahrungstyp: Neustart
Kommentar:
Weitere Informationen über die Hilfe- und Supportdienste erhalten Sie unter Events and Errors Message Center: Basic Search.

EreignisID: 1074

Auf der von Dir genannten Seite gibt es leider auch keinen hinweis für den Neustart:

Event ID 1074 Source USER32

Event ID1074
Source USER32
Type Information
Description The process <process> has initiated the restart of <computer name> for the following reason: No title for this reason could be found.
Minor Reason: <reason>
Shutdown Type: <type>Comments and links for event id 1074 from source USER32

So ein Mist aber auch, weiß jemand weiter??

Danke und Gruß
Loveboat

BuckFix · 03.01.2011, 20:48

Ich würde ja in Richtung Sasser oder w32.blaster suchen...

Loveboat · 03.01.2011, 21:04

Hi BuckFix,

ja dachte ich auch schon. Hatte der Sasser nicht die Eigenschaft, dass ein Fenster angezeigt wurde, bei dem eine zeit herunterzählte bevor ein Neustart erzeugt wurde??

Ich habe jetzt noch mal den RAM ausgetauscht, weil es für mich die einzigste Komponente sein könnte, welche durch ein defekt einen Event verursachen könnte, neben der CPU.

Wie siehst Du das?

Danke und Gruß
Loveboat

BuckFix · 03.01.2011, 21:14

Lässt sich denn der Abschaltvorgang mit shutdown /a aufhalten?

Loveboat · 03.01.2011, 21:25

na, so schnell kann ich leider nicht reagieren. Es macht klick, die Startleiste ist weg, die Programme sind zu und das Standard-Windows-Fenster zum Herunterfahren des PC's wird angezeigt, der Benutzer (Administrator) abgemeldet und der PC startet neu.

BuckFix · 03.01.2011, 21:38

Automatischen Neustart bei Systemfehlern deaktivieren

Loveboat · 03.01.2011, 21:41

Deaktiviert, mal schauen. Seit dem RAM-Tausch ist er bisher nicht neu gestartet.....aber die Zeit ist auch noch nicht lange rum...

Loveboat · 03.01.2011, 22:06

Tja, was soll ich sagen?? Wieder Reboot. Also am RAM liegt es auch nicht. Trotz Deaktivierung hat der PC neu gestartet, was also nicht auf einen Systemfehler deutet. Aber was kann es sein???

Loveboat · 04.01.2011, 18:51

So, heute gab es mal ein anderes Event. Es wurde kein "Neustart" durch den Prozess winlogon.exe verursacht, sonder ein "Herunterfahren".

Der Prozess winlogon.exe hat den Neustart von 003PC13 aus folgenden Gründen initialisiert: Es wurde kein Titel für den Grund gefunden.
Nebensächlicher Grund: 0xff
Herunterfahrungstyp: Herunterfahren
Kommentar:

Hatte mal das Image eines funktionierenden PC laufen und es gab keinen Absturz. Alles in allem erscheint es für mich als ein Betriebssystemfehler. Aber warum nur?

BuckFix · 04.01.2011, 21:05

Ich bleibe dabei: da ist irgendein Virus am Werk.

leader · 04.01.2011, 21:16

Sehe ich auch so und somit wären jetzt wirklich mal die hier

Zitat:
Das Betriebssystem und die gesamte Software wird von einer Firma betreut.

an der Reihe.

Loveboat · 05.01.2011, 18:26

Hey BuckFix,

ne kein Virus zu finden, auch wenn man es vermuten könnte.

Nach wie vor wird der PC entweder neugestartet oder herunterfahren, immer vom Prozess winlogon.exe
Ich glaube mittlerweile auch das irgendein Script evtl. diesen Prozess dazu antriggert.

Habe getauscht:
- Festplatte mit gleichem Image: kein Erfolg
- RAM: kein Erfolg

Gruß
Loveboat

Segma72 · 05.01.2011, 19:49

Hallo Loveboat,

ich hatte jetzt einen ähnlichen Fall, bei mir hat sich herausgestellt, das das Netzteil sporadisch zusammenbrach. Villeicht hilft Dir das ja.

03.01.2011, 12:23	#1
Loveboat noch immer neu hier Registriert seit: 07.03.2010 Beiträge: 10 KnowHowLevel: 9 ******* Betriebssystem: Windows 7 Professional**	PC reboot - aber warum? Hallo Leute, ich habe hier ein kleines Problem und hoffe mir kann jemand helfen. Ich betreue die PC's unserer hiesigen Schule hardwaremäßig. Das Betriebssystem und die gesamte Software wird von einer Firma betreut. Im Netz befindet sich ein Windows Server an dem sich die ganzen Clients anmelden (typische Client-Server-Architektur mit ActiveDirectory). Mein Problem: Von 31 PC's (Eigenbau, überall gleiche Hardware ob Mainboard, CPU, RAM, Laufwerk) zicken 4 PC's. Diese PC's starten einfach ohne Einfluss des Benutzers, ob am AD angemeldet oder mit lokalem Admin Benutzer, neu. Das heißt, der PC hat keinen Absturz oder ähnliches, er meldet sich ordnungsgemäß ab und startet neu. Es wurde auch kein Update installiert, welche in der Regel ja ein Hinweisfenster wegen Reboot anzeigen. Als ich die PC's vor der Auslieferung mit einer eigenen XP-Installation getestet hatte, kamen solche Probleme nicht vor. Man könnte jetzt denken, der PC ist "verseucht", aber finden konnte ich mit einem aktuellen Virenscanner via Boot-CD nichts. Gibt es, und das ist meine Frage, hier eine Möglichkeit herauszufinden, wer oder was diesen Reboot veranlasst hat? Hoffe mir kann jemand helfen (hoffe auf BuckFix, dem Hergott bei Sunshine-Live) :-) Danke und Gruß Loveboat

03.01.2011, 13:36	#2
leader Moderator Registriert seit: 11.02.2008 Ort: NRW Alter: 48 Beiträge: 2.115 KnowHowLevel: 8 ****** Betriebssystem: Windows 7 Home Premium**	Hallo Ich bin nicht BuckFix (somit auch nicht Hergott bei Sunshine-Live) und eventuell hat BuckFix auch noch einen Tipp für dich...ich denke allerdings das du mit diesem Problem besagte "Firma für Software" kontaktieren solltest. Sagen wir mal wir finden da eine Lösung und du greifst dort irgendwo in die Software ein...dann könnte das wohl zu Ärger mit besagter Firma führen...denn das ist deren Job. Mal ganz davon ab...wenn das richtig gemacht wurde kannst du auch nicht so ohne weiteres da eingreifen. __________________ "Wer zwei linke Hände hat...braucht zwei flinke Füße"!

03.01.2011, 15:49	#3
BuckFix Administrator Registriert seit: 31.01.2008 Ort: Earth\EU\DE\Berlin Alter: 49 Beiträge: 18.159 KnowHowLevel: 9 ******* Betriebssystem: Windows 7 Ultimate Officeversion: Office 2007**	Die Ereignisanzeige kann dir eventuell weiterhelfen. Siehe auch: Protokoll für Ereignisprotokollierung beim Herunterfahren anzeigen und http://support.microsoft.com/kb/293814 __________________ BuckFix Weltuntergang ist Quatsch - schliesslich gibt es bei Tchibo jede Woche eine neue Welt!

03.01.2011, 18:42	#6
leader Moderator Registriert seit: 11.02.2008 Ort: NRW Alter: 48 Beiträge: 2.115 KnowHowLevel: 8 ****** Betriebssystem: Windows 7 Home Premium**	Wenn du mal auf diese Seite gehst KLICK und dort dann die Quelle unter "Event Source" und die Ereigniskennung unter "Event ID" eingibst und das sind ja nicht wenige in deinem Log...dann wirst du sehen das dort eine Menge nicht in Ordnung ist. Ob das jetzt genau mit deinem Problem zusammenhängt...lese dich mal durch. Da sollte aber nun wirklich mal der zuständige Administrator (Firma für Software und OS) einen Blick auf zwei drauf werfen. __________________ "Wer zwei linke Hände hat...braucht zwei flinke Füße"!

03.01.2011, 20:48	#8
BuckFix Administrator Registriert seit: 31.01.2008 Ort: Earth\EU\DE\Berlin Alter: 49 Beiträge: 18.159 KnowHowLevel: 9 ******* Betriebssystem: Windows 7 Ultimate Officeversion: Office 2007**	Ich würde ja in Richtung Sasser oder w32.blaster suchen... __________________ BuckFix Weltuntergang ist Quatsch - schliesslich gibt es bei Tchibo jede Woche eine neue Welt!

Mai 2012
	Mo	Di	Mi	Do	Fr	Sa	So
>	30	1	2	3	4	5	6
>	7	8	9	10	11	12	13
>	14	15	16	17	18	19	20
>	21	22	23	24	25	26	27
>	28	29	30	31	1	2	3

03.01.2011, 16:30	#4
Loveboat noch immer neu hier Registriert seit: 07.03.2010 Beiträge: 10 KnowHowLevel: 9 ******* Betriebssystem: Windows 7 Professional**	Hallo BuckFix, danke für Dein Feedback. Habe die Einträge mal vorgenommen, jetzt heißt es abwarten bis zum nächsten Reboot. Gruß Loveboat

03.01.2011, 20:11	#7
Loveboat noch immer neu hier Registriert seit: 07.03.2010 Beiträge: 10 KnowHowLevel: 9 ******* Betriebssystem: Windows 7 Professional**	Hallo Leader, die Meldungen, welche Du siehst, beziehen sich auf NTP-Fehler welche aus meiner Sicht nicht die Ursache sind. Gerade eben ist der PC wieder neugestartet worden und ich konnte folgenden Event-Eintrag finden: Der Prozess winlogon.exe hat den Neustart von 003PC13 aus folgenden Gründen initialisiert: Es wurde kein Titel für den Grund gefunden. Nebensächlicher Grund: 0xff Herunterfahrungstyp: Neustart Kommentar: Weitere Informationen über die Hilfe- und Supportdienste erhalten Sie unter Events and Errors Message Center: Basic Search. EreignisID: 1074 Auf der von Dir genannten Seite gibt es leider auch keinen hinweis für den Neustart: Event ID 1074 Source USER32 Event ID1074 Source USER32 Type Information Description The process <process> has initiated the restart of <computer name> for the following reason: No title for this reason could be found. Minor Reason: <reason> Shutdown Type: <type>Comments and links for event id 1074 from source USER32 So ein Mist aber auch, weiß jemand weiter?? Danke und Gruß Loveboat

03.01.2011, 21:04	#9
Loveboat noch immer neu hier Registriert seit: 07.03.2010 Beiträge: 10 KnowHowLevel: 9 ******* Betriebssystem: Windows 7 Professional**	Hi BuckFix, ja dachte ich auch schon. Hatte der Sasser nicht die Eigenschaft, dass ein Fenster angezeigt wurde, bei dem eine zeit herunterzählte bevor ein Neustart erzeugt wurde?? Ich habe jetzt noch mal den RAM ausgetauscht, weil es für mich die einzigste Komponente sein könnte, welche durch ein defekt einen Event verursachen könnte, neben der CPU. Wie siehst Du das? Danke und Gruß Loveboat

03.01.2011, 21:14	#10
BuckFix Administrator Registriert seit: 31.01.2008 Ort: Earth\EU\DE\Berlin Alter: 49 Beiträge: 18.159 KnowHowLevel: 9 ******* Betriebssystem: Windows 7 Ultimate Officeversion: Office 2007**	Lässt sich denn der Abschaltvorgang mit shutdown /a aufhalten? __________________ BuckFix Weltuntergang ist Quatsch - schliesslich gibt es bei Tchibo jede Woche eine neue Welt!

03.01.2011, 21:25	#11
Loveboat noch immer neu hier Registriert seit: 07.03.2010 Beiträge: 10 KnowHowLevel: 9 ******* Betriebssystem: Windows 7 Professional**	na, so schnell kann ich leider nicht reagieren. Es macht klick, die Startleiste ist weg, die Programme sind zu und das Standard-Windows-Fenster zum Herunterfahren des PC's wird angezeigt, der Benutzer (Administrator) abgemeldet und der PC startet neu.

03.01.2011, 21:38	#12
BuckFix Administrator Registriert seit: 31.01.2008 Ort: Earth\EU\DE\Berlin Alter: 49 Beiträge: 18.159 KnowHowLevel: 9 ******* Betriebssystem: Windows 7 Ultimate Officeversion: Office 2007**	Automatischen Neustart bei Systemfehlern deaktivieren __________________ BuckFix Weltuntergang ist Quatsch - schliesslich gibt es bei Tchibo jede Woche eine neue Welt!

03.01.2011, 21:41	#13
Loveboat noch immer neu hier Registriert seit: 07.03.2010 Beiträge: 10 KnowHowLevel: 9 ******* Betriebssystem: Windows 7 Professional**	Deaktiviert, mal schauen. Seit dem RAM-Tausch ist er bisher nicht neu gestartet.....aber die Zeit ist auch noch nicht lange rum...

03.01.2011, 22:06	#14
Loveboat noch immer neu hier Registriert seit: 07.03.2010 Beiträge: 10 KnowHowLevel: 9 ******* Betriebssystem: Windows 7 Professional**	Tja, was soll ich sagen?? Wieder Reboot. Also am RAM liegt es auch nicht. Trotz Deaktivierung hat der PC neu gestartet, was also nicht auf einen Systemfehler deutet. Aber was kann es sein???

04.01.2011, 18:51	#15
Loveboat noch immer neu hier Registriert seit: 07.03.2010 Beiträge: 10 KnowHowLevel: 9 ******* Betriebssystem: Windows 7 Professional**	So, heute gab es mal ein anderes Event. Es wurde kein "Neustart" durch den Prozess winlogon.exe verursacht, sonder ein "Herunterfahren". Der Prozess winlogon.exe hat den Neustart von 003PC13 aus folgenden Gründen initialisiert: Es wurde kein Titel für den Grund gefunden. Nebensächlicher Grund: 0xff Herunterfahrungstyp: Herunterfahren Kommentar: Hatte mal das Image eines funktionierenden PC laufen und es gab keinen Absturz. Alles in allem erscheint es für mich als ein Betriebssystemfehler. Aber warum nur?

Ähnliche Themen
Thema	Autor	Forum	Antworten	Zuletzt
Warum unbedingt 64Bit ?	MaryLong	Smalltalk	6	28.12.2009 08:57
Systray-Symbole werden nach Reboot nicht vollständig geladen	luzifer_bln	Windows 7 allgemein	15	09.11.2009 21:04
Warum Windows kaufen	Winwin7	Windows 7 allgemein	7	30.07.2009 18:15
ständiger Reboot bei W2K	AMI	Windows 95/98/ME/NT/2000 allgemein	3	19.12.2008 10:21
Warum nur Fingerabdruck?	Andy1	Smalltalk	0	29.03.2008 13:49

04.01.2011, 21:05	#16
BuckFix Administrator Registriert seit: 31.01.2008 Ort: Earth\EU\DE\Berlin Alter: 49 Beiträge: 18.159 KnowHowLevel: 9 ******* Betriebssystem: Windows 7 Ultimate Officeversion: Office 2007**	Ich bleibe dabei: da ist irgendein Virus am Werk. __________________ BuckFix Weltuntergang ist Quatsch - schliesslich gibt es bei Tchibo jede Woche eine neue Welt!

04.01.2011, 21:16	#17
leader Moderator Registriert seit: 11.02.2008 Ort: NRW Alter: 48 Beiträge: 2.115 KnowHowLevel: 8 ****** Betriebssystem: Windows 7 Home Premium**	Sehe ich auch so und somit wären jetzt wirklich mal die hier Zitat: Das Betriebssystem und die gesamte Software wird von einer Firma betreut. an der Reihe. __________________ "Wer zwei linke Hände hat...braucht zwei flinke Füße"!

05.01.2011, 18:26	#18
Loveboat noch immer neu hier Registriert seit: 07.03.2010 Beiträge: 10 KnowHowLevel: 9 ******* Betriebssystem: Windows 7 Professional**	Hey BuckFix, ne kein Virus zu finden, auch wenn man es vermuten könnte. Nach wie vor wird der PC entweder neugestartet oder herunterfahren, immer vom Prozess winlogon.exe Ich glaube mittlerweile auch das irgendein Script evtl. diesen Prozess dazu antriggert. Habe getauscht: - Festplatte mit gleichem Image: kein Erfolg - RAM: kein Erfolg Gruß Loveboat

05.01.2011, 19:49	#19
Segma72 findet es hier toll Registriert seit: 31.10.2009 Ort: Schlesien Alter: 40 Beiträge: 188 KnowHowLevel: 8 ****** Betriebssystem: Windows 7 Professional 64Bit Officeversion: Office 2010**	Hallo Loveboat, ich hatte jetzt einen ähnlichen Fall, bei mir hat sich herausgestellt, das das Netzteil sporadisch zusammenbrach. Villeicht hilft Dir das ja. __________________ Gruss Segma72 “never touch a running system”

Themen-Optionen
Druckbare Version zeigen Jemanden per E-Mail auf dieses Thema hinweisen