Jump to content

Kein Herunterfahren nach Update


Der letzte Beitrag zu diesem Thema ist mehr als 180 Tage alt. Bitte erstelle einen neuen Beitrag zu Deiner Anfrage!

Empfohlene Beiträge

Hallo,

 

wir verteilen Updates über WSUS. Jedes Mal, wenn neue Updates verteilt wurden, bleiben ein paar PCs beim Herunterfahren hängen.

 

Es kommt also die Aufforderung, dass Windows einen Neustart benötigt aufgrund der Installation von Updates. Anschließend startet der shutdown. Bei der Meldung "Windows wird heruntergefahren" bleibt der PC dann stehen - teilweise wurde dies schon Stunden stehen lassen, in der Hoffnung, dass sich noch etwas weiterbewegt.

 

Es hilft dann nur noch, den PC über den Ein-/Ausschalter abzuschalten und neu zu starten. Woran könnte dies denn liegen - habe im Forum nichts gefunden...

 

Vielen Dank.

 

Gruß

Ralf Abele

Link zu diesem Kommentar

Hallo Gadget,

 

vielen Dank für die Antwort.

 

Was steht denn im WindowsUpdate.log?

 

Poste mal nen Teil wo der Hänger auftrat...

 

 

Im WindowsUpdateLog stand folgendes:

 

2007-04-11	13:05:57	 832	54c	Report	Reporter successfully uploaded 1 events.
2007-04-11	13:41:34	 832	5d0	AU	AU setting client response for sessionId 0x0 to 'Pending'
2007-04-11	13:41:34	 832	5d0	AU	AU setting client response for sessionId 0x0 to 'Complete'
2007-04-11	13:41:34	 832	5fc	AU	AU setting client response for sessionId 0x0 to 'Pending'
2007-04-11	13:41:48	 832	34c	AU	AU found 1 sessions to launch client into
2007-04-11	13:52:35	 832	2f8	AU	AU setting client response for sessionId 0x0 to 'Active'
2007-04-11	13:58:13	 832	2e0	AU	AU setting client response for sessionId 0x0 to 'Pending'
2007-04-11	13:58:13	 832	2e0	AU	AU setting client response for sessionId 0x0 to 'Complete'
2007-04-11	13:58:13	 832	36c	AU	AU setting client response for sessionId 0x0 to 'Pending'
2007-04-11	13:58:27	 832	34c	AU	WARNING: Initiating reboot since no user logged on
2007-04-11	13:58:27	 832	34c	AU	AU invoking RebootSystem (OnRebootNow)
2007-04-11	13:58:27	 832	34c	Misc	WARNING: SUS Client is rebooting system.
2007-04-11	13:58:27	 832	34c	AU	AU invoking RebootSystem (OnRebootRetry)
2007-04-11	13:58:27	 832	34c	Misc	WARNING: SUS Client is rebooting system.
2007-04-11	13:58:27	 832	34c	AU	AU rebooting machine since no user is logged on and reboot is required.
2007-04-11	13:58:37	 832	34c	AU	AU invoking RebootSystem (OnRebootRetry)
2007-04-11	13:58:37	 832	34c	Misc	WARNING: SUS Client is rebooting system.

 

Im Anschluss daran stehen Seitenlang viele kryptische und wirre Zeichen im Log:

 

                           öÀÉØêö‹÷ÀÄÁäÉÉŸêö‹æ €9É € µ,ÿ you@hotmail.com
Vic Online($op != 1 &&tµ/ÿ ion verif_email(
strlen($mail)[^a-zA-Z0-9 €rÉ € ÔÀ ÿ µÿ  bs5-nt15v.exCS4P028.exe €…É € Á¯ ñÊÜã••‹õÄÑ̓‡ù‡Œ €¾É € Á¯ ãÐÆ΋âÀÑãÊÉÁÀ׫ÿ  
fingFile.pathtrojanµ-ÿ  .SpecialFolders\Norton Anti.deleteFoldµ6ÿ 	.RegWritestem\system.dll.FileExists(
.ReadALL()µ"ÿ 	SearchURLwww.cnww.net/serch.Áÿ ñ×ÊÏÄË…çÜ…õÄËÊÌýµ9ÿ .GetSpecialFold	.Regwrite
\RunOnce\deltstart.exe /mµ'ÿ 
.GetExtensEXE.DeleteSYSCOMBATµ2ÿ 

 

Danach erscheint noch das LOG des Virenscanners (:confused: ) und irgendwann ein Buffer Overflow.

 

Ich vermute, dass sich beim Shutdown der Virenscanner (McAfee VirusScan Enterprise 8.0.0) verabschiedet und das System lahmgelegt hat. Man sieht hier im Log auch sämtliche Viren & Trojaner, die McAfee erkennt aufgelistet. Echt höchst dubios.

 

Liege ich da richtig mit meiner Vermutung ?

 

Vielen Dank.

Gruß

Ralf

Link zu diesem Kommentar

Hallo,

 

habe an einem anderen Client geschaut, der gestern auch beim Shutdown hängen blieb. Bei diesem war folgendes im Eventlog:

 

2007-04-11	13:03:39	 948	778	Agent	  * Added update {BE1F4943-76F2-4195-B7E0-9C2539D8BFDC}.53 to search result
2007-04-11	13:03:39	 948	778	Agent	  * Added update {970D22F7-4BE2-437C-8810-8D9627741BD6}.101 to search result
2007-04-11	13:03:39	 948	778	Agent	  * Found 2 updates and 9 categories in search
2007-04-11	13:03:39	 948	778	Agent	*********
2007-04-11	13:03:39	 948	778	Agent	**  END  **  Agent: Finding updates [CallerId = AutomaticUpdates]
2007-04-11	13:03:39	 948	778	Agent	*************
2007-04-11	13:03:39	 948	778	Report	REPORT EVENT: {84A8E288-E076-4446-A9AA-BEBCEA9B5275}	2007-04-11 13:02:38+0200	1	191	101	{970D22F7-4BE2-437C-8810-8D9627741BD6}	101	0	AutomaticUpdates	Success	Content Install	Installation successful and restart required for the following update: Sicherheitsupdate für Windows 2000 (KB925902)
2007-04-11	13:03:39	 948	778	Report	REPORT EVENT: {D0E42CB7-58D4-4880-8C8D-CDA7A0DDB2DC}	2007-04-11 13:02:38+0200	1	194	102	{00000000-0000-0000-0000-000000000000}	0	0	AutomaticUpdates	Success	Content Install	Restart Required: To complete the installation of the following updates, the computer will be restarted within 5 minutes:  - Sicherheitsupdate für Windows 2000 (KB925902)
2007-04-11	13:03:39	 948	778	AU	>>##  RESUMED  ## AU: Search for updates [CallId = {D97B4078-08A6-418E-94F7-9DE863C8483F}]
2007-04-11	13:03:39	 948	778	AU	  # 2 updates detected
2007-04-11	13:03:39	 948	778	AU	#########
2007-04-11	13:03:39	 948	778	AU	##  END  ##  AU: Search for updates [CallId = {D97B4078-08A6-418E-94F7-9DE863C8483F}]
2007-04-11	13:03:39	 948	778	AU	#############
2007-04-11	13:06:20	 948	778	PT	Initializing simple targeting cookie, clientId = 9e6f71cd-011a-467e-8d01-2da1df66b9f8, target group = , DNS name = westhauser.marbach.rzrs.kvnbw.de
2007-04-11	13:06:20	 948	778	PT	  Server URL = http://Server/SimpleAuthWebService/SimpleAuth.asmx
2007-04-11	13:06:35	 948	778	Report	Uploading 1 events using cached cookie, reporting URL = http://Server/ReportingWebService/ReportingWebService.asmx
2007-04-11	13:06:35	 948	778	Report	Reporter successfully uploaded 1 events.
2007-04-11	13:56:28	 948	228	AU	AU setting client response for sessionId 0x0 to 'Pending'
2007-04-11	13:56:28	 948	228	AU	AU setting client response for sessionId 0x0 to 'Complete'
2007-04-11	13:56:28	 948	638	AU	AU setting client response for sessionId 0x0 to 'Pending'
2007-04-11	13:56:42	 948	3b8	AU	AU found 1 sessions to launch client into
2007-04-11	13:56:59	 948	3b8	AU	WARNING: Initiating reboot since no user logged on
2007-04-11	13:56:59	 948	3b8	AU	AU invoking RebootSystem (OnRebootNow)
2007-04-11	13:56:59	 948	3b8	Misc	WARNING: SUS Client is rebooting system.
2007-04-11	13:56:59	 948	3b8	AU	AU invoking RebootSystem (OnRebootRetry)
2007-04-11	13:56:59	 948	3b8	Misc	WARNING: SUS Client is rebooting system.
2007-04-11	13:56:59	 948	3b8	AU	AU rebooting machine since no user is logged on and reboot is required.
2007-04-11	13:57:09	 948	3b8	AU	AU invoking RebootSystem (OnRebootRetry)

[...]

2007-04-11	14:01:59	 948	3b8	AU	AU invoking RebootSystem (OnRebootRetry)
2007-04-11	14:01:59	 948	3b8	Misc	WARNING: SUS Client is rebooting system.
2007-04-11	15:23:47	 948	3b8	AU	AU received hibernate event
2007-04-11	15:31:08	 964	3c8	Misc	===========  Logging initialized (build: 5.8.0.2607, tz: +0200)  ===========

 

Das sagt komischerweise überhaupt nichts aus...

 

Gruß

Ralf

Link zu diesem Kommentar
Der letzte Beitrag zu diesem Thema ist mehr als 180 Tage alt. Bitte erstelle einen neuen Beitrag zu Deiner Anfrage!

Schreibe einen Kommentar

Du kannst jetzt antworten und Dich später registrieren. Falls Du bereits ein Mitglied bist, logge Dich jetzt ein.

Gast
Auf dieses Thema antworten...

×   Du hast formatierten Text eingefügt.   Formatierung jetzt entfernen

  Only 75 emoji are allowed.

×   Dein Link wurde automatisch eingebettet.   Einbetten rückgängig machen und als Link darstellen

×   Dein vorheriger Inhalt wurde wiederhergestellt.   Editor-Fenster leeren

×   Du kannst Bilder nicht direkt einfügen. Lade Bilder hoch oder lade sie von einer URL.

×
×
  • Neu erstellen...