Win2012 R2 Server fährt mit API Ereignis herunter

[illuminaten 10]

Hallo,

 

ich habe einen Windows 2012 R2 Server der ohne Vorankündigung heruntergefahren ist.

Im Ereignisprotokoll erscheint nur ein Eintrag mit

 

The process wininit.exe (127.0.0.1) has initiated the Herunterfahren of computer SRV on behalf of user NT-AUTORITÄT\SYSTEM for the following reason: Herunterfahren von Legacy-API
 Reason Code: 0x80070000
 Shutdown Type: Herunterfahren
 Comment:

 

Ich kann leider nicht herausfinden was hier die Ursache für das Herunterfahren des Servers war.

Kann mir bitte jemand weiterhelfen den Fehler zu finden.

 

Vielen Dank für eure Hilfe

 

Gruß

 

Illu

[Doso 77]

Der Server wurde huntergefahren durch Aufruf der API, Funktion Herunterfahren. Soweit, so normal, kein Fehler. Ist halt die Frage wer oder was das ausgelöst hat.

[Xanathos 10]

Na ja, ich hatte mal eine Quelle wo die ganzen 0x80070000 erklärt waren (die meisten haben ja mit nachfolgenen Problemen zu tun).

 

Daher würde ich ersteinmal die Speicher überprüfen, RAM und die Festplatte.

[Dunkelmann 96]

Moin,

 

ist als OS eventuell eine abgelaufene Eval installiert?

[Gulp 290]

Zudem gibt es recht viele Malware, die sowas macht ..... zB seinerzeit MSBLAST

 

Grüsse

 

Gulp

[daabm 1.429]

err.exe oder winerror.exe liefern Meldungstexte für .soche Fehlercodes, aber 0x80070000 ist keiner, den die kennen. Und ein regulärer Shutdown ist halt ein Shutdown...