Problem Windows Client rebootet immer wieder und baut keine FTP-Verbindung auf
Hallo,
ich werde mit einem Client hier noch verrückt und hoffe ihr habt vielleicht den einen oder anderen Hinweis für mich...
Client-Beschreibung:
Es handelt sich um einen Client mit Windows XP SP2 und allen nachfolgenden Updates. Ein Virenscanner ist installiert und auf dem aktuellen Stand. Die Windows-Firewall wurde deaktiviert (der Dienst wurde deaktiviert).
Über eine FTP-Verbindung werden Dateien abegholt und nach erfolgter Verbindung wird automatisch eine E-Mail generiert (die Anwendung wurde extra von einer externen Firma programmiert).
RealVNC ist installiert.
Der Client ist Mitglied einer Domäne.
OK, so viel zu dem Client.
So, nun zu dem Problem / den Problemen:
OK, die FTP-Verbindung wird aufgebaut und holt neue Dateien, wenn vorhanden und versendet anschließend eine E-Mail über den Status. Status meint, es wurde eine neue Datei gefunden und geholt oder es gab keine neue Datei.
Soweit klappt das ja, aber komischerweise nur tagsüber. Also, zwischen 6 Uhr morgens und 18 Uhr abends funktioniert es prima. In der Zeit zwischen 18 Uhr und 6 Uhr funktioniert es nicht mehr.
Also habe ich mir das Eventlog angeschaut und folgende Einträge gefunden:
Um 18:45 Uhr und um 2:45 Uhr wird der Rechner neu gestartet, allerdings nicht gewollt:
Source: USER32
EventID: 1074
winlogon.exe has initiated the restart, reason: no title found
Minor reason: 0xff, Shutdown type: reboot
Und jeweils etwa 8 Minuten später dann:
Source: ServiceControl Manager
EventID: 7023
the computer browser service terminated with the following error: This operation returned because the timeout period expired
Nach 2:45 erfolgt dann kein Reboot mehr und ab 6 Uhr funktioniert die Datenabholung und Benachrichtigung via E-Mail wieder bis zum Abend. Bisher hat es allerdings 24 / 7 funktioniert.
Was mich halt wundert ist, das es tagsüber funktioniert und nur Abends / Nachts nicht funktioniert. Und wieso startet der Rechner neu? Dafür wurde kein Job angelegt.
Ich habe schon an einen Virus oder Trojaner gedacht und habe mit Hilfe von Stinger alles geprüft und nichts gefunden. Außerdem habe ich einen Testlauf mit HijackThis gemacht und ebenfalls nichts finden können. Und der installierte Virenscanner ist up to date...
Leider ist der Admin der das eingerichtet hat nur noch sehr schwer zu kriegen. Und jetzt soll ich herausfinden was das Problem ist...
Ich hoffe ich konnte Euch die wichtigen Infos alle schreiben und habe nichts vergessen...
Grüße
kbschumi
PS: Entschuldigt bitte die Überschrift, ich habe nichts besseres gefunden. Eine passende Überschrift zu finden ist nicht leicht bei den Problemen.
ich werde mit einem Client hier noch verrückt und hoffe ihr habt vielleicht den einen oder anderen Hinweis für mich...
Client-Beschreibung:
Es handelt sich um einen Client mit Windows XP SP2 und allen nachfolgenden Updates. Ein Virenscanner ist installiert und auf dem aktuellen Stand. Die Windows-Firewall wurde deaktiviert (der Dienst wurde deaktiviert).
Über eine FTP-Verbindung werden Dateien abegholt und nach erfolgter Verbindung wird automatisch eine E-Mail generiert (die Anwendung wurde extra von einer externen Firma programmiert).
RealVNC ist installiert.
Der Client ist Mitglied einer Domäne.
OK, so viel zu dem Client.
So, nun zu dem Problem / den Problemen:
OK, die FTP-Verbindung wird aufgebaut und holt neue Dateien, wenn vorhanden und versendet anschließend eine E-Mail über den Status. Status meint, es wurde eine neue Datei gefunden und geholt oder es gab keine neue Datei.
Soweit klappt das ja, aber komischerweise nur tagsüber. Also, zwischen 6 Uhr morgens und 18 Uhr abends funktioniert es prima. In der Zeit zwischen 18 Uhr und 6 Uhr funktioniert es nicht mehr.
Also habe ich mir das Eventlog angeschaut und folgende Einträge gefunden:
Um 18:45 Uhr und um 2:45 Uhr wird der Rechner neu gestartet, allerdings nicht gewollt:
Source: USER32
EventID: 1074
winlogon.exe has initiated the restart, reason: no title found
Minor reason: 0xff, Shutdown type: reboot
Und jeweils etwa 8 Minuten später dann:
Source: ServiceControl Manager
EventID: 7023
the computer browser service terminated with the following error: This operation returned because the timeout period expired
Nach 2:45 erfolgt dann kein Reboot mehr und ab 6 Uhr funktioniert die Datenabholung und Benachrichtigung via E-Mail wieder bis zum Abend. Bisher hat es allerdings 24 / 7 funktioniert.
Was mich halt wundert ist, das es tagsüber funktioniert und nur Abends / Nachts nicht funktioniert. Und wieso startet der Rechner neu? Dafür wurde kein Job angelegt.
Ich habe schon an einen Virus oder Trojaner gedacht und habe mit Hilfe von Stinger alles geprüft und nichts gefunden. Außerdem habe ich einen Testlauf mit HijackThis gemacht und ebenfalls nichts finden können. Und der installierte Virenscanner ist up to date...
Leider ist der Admin der das eingerichtet hat nur noch sehr schwer zu kriegen. Und jetzt soll ich herausfinden was das Problem ist...
Ich hoffe ich konnte Euch die wichtigen Infos alle schreiben und habe nichts vergessen...
Grüße
kbschumi
PS: Entschuldigt bitte die Überschrift, ich habe nichts besseres gefunden. Eine passende Überschrift zu finden ist nicht leicht bei den Problemen.
Bitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben
Content-ID: 62050
Url: https://administrator.de/contentid/62050
Ausgedruckt am: 23.11.2024 um 00:11 Uhr
5 Kommentare
Neuester Kommentar
nein nicht ganz kbschumi
ich dachte eigentlich mehr so an tasks die in der nachstarten sowas kann auch in der registry stehen was man auch manchmal sehr schwer zieht.
oder was mir noch einfällt könnte vielleicht im Bios eine einstellung sein wakeup einstellung.
bin mir mit dem bois nicht ganz sicher würde ich trotzdem mal nach schauen
ich dachte eigentlich mehr so an tasks die in der nachstarten sowas kann auch in der registry stehen was man auch manchmal sehr schwer zieht.
oder was mir noch einfällt könnte vielleicht im Bios eine einstellung sein wakeup einstellung.
bin mir mit dem bois nicht ganz sicher würde ich trotzdem mal nach schauen