Kein Herunterfahren nach Update

[rabele 10]

Hallo,

 

wir verteilen Updates über WSUS. Jedes Mal, wenn neue Updates verteilt wurden, bleiben ein paar PCs beim Herunterfahren hängen.

 

Es kommt also die Aufforderung, dass Windows einen Neustart benötigt aufgrund der Installation von Updates. Anschließend startet der shutdown. Bei der Meldung "Windows wird heruntergefahren" bleibt der PC dann stehen - teilweise wurde dies schon Stunden stehen lassen, in der Hoffnung, dass sich noch etwas weiterbewegt.

 

Es hilft dann nur noch, den PC über den Ein-/Ausschalter abzuschalten und neu zu starten. Woran könnte dies denn liegen - habe im Forum nichts gefunden...

 

Vielen Dank.

 

Gruß

Ralf Abele

[Gadget 37]

Hallo Ralf,

 

nichts neues bei uns machen auch verschiedene Updates öfters mal zicken.

 

Was steht denn im WindowsUpdate.log?

 

%windir%\windowsupdate.log

 

Poste mal nen Teil wo der Hänger auftrat...

 

LG Gadget

[zahni 559]

Bewege mal bei der Meldung die Maus. Hilft das ?

 

Diese Eigenart habe ich schon öfter beobachtet. Woran das liegt ? K.A. Vielleicht irgendein alter Treiberfehler im PS/2- oder Maustreiber.

 

-Zahni

[rabele 10]

Hallo Gadget,

 

vielen Dank für die Antwort.

 

Was steht denn im WindowsUpdate.log?

 

Poste mal nen Teil wo der Hänger auftrat...

 

 

Im WindowsUpdateLog stand folgendes:

 

2007-04-11	13:05:57	 832	54c	Report	Reporter successfully uploaded 1 events.
2007-04-11	13:41:34	 832	5d0	AU	AU setting client response for sessionId 0x0 to 'Pending'
2007-04-11	13:41:34	 832	5d0	AU	AU setting client response for sessionId 0x0 to 'Complete'
2007-04-11	13:41:34	 832	5fc	AU	AU setting client response for sessionId 0x0 to 'Pending'
2007-04-11	13:41:48	 832	34c	AU	AU found 1 sessions to launch client into
2007-04-11	13:52:35	 832	2f8	AU	AU setting client response for sessionId 0x0 to 'Active'
2007-04-11	13:58:13	 832	2e0	AU	AU setting client response for sessionId 0x0 to 'Pending'
2007-04-11	13:58:13	 832	2e0	AU	AU setting client response for sessionId 0x0 to 'Complete'
2007-04-11	13:58:13	 832	36c	AU	AU setting client response for sessionId 0x0 to 'Pending'
2007-04-11	13:58:27	 832	34c	AU	WARNING: Initiating reboot since no user logged on
2007-04-11	13:58:27	 832	34c	AU	AU invoking RebootSystem (OnRebootNow)
2007-04-11	13:58:27	 832	34c	Misc	WARNING: SUS Client is rebooting system.
2007-04-11	13:58:27	 832	34c	AU	AU invoking RebootSystem (OnRebootRetry)
2007-04-11	13:58:27	 832	34c	Misc	WARNING: SUS Client is rebooting system.
2007-04-11	13:58:27	 832	34c	AU	AU rebooting machine since no user is logged on and reboot is required.
2007-04-11	13:58:37	 832	34c	AU	AU invoking RebootSystem (OnRebootRetry)
2007-04-11	13:58:37	 832	34c	Misc	WARNING: SUS Client is rebooting system.

 

Im Anschluss daran stehen Seitenlang viele kryptische und wirre Zeichen im Log:

 

                           öÀÉØêö‹÷ÀÄÁäÉÉŸêö‹æ €9É € µ,ÿ you@hotmail.com
Vic Online($op != 1 &&tµ/ÿ ion verif_email(
strlen($mail)[^a-zA-Z0-9 €rÉ € ÔÀ ÿ µÿ  bs5-nt15v.exCS4P028.exe €…É € Á¯ ñÊÜã••‹õÄÑ̓‡ù‡Œ €¾É € Á¯ ãÐÆ΋âÀÑãÊÉÁÀ׫ÿ  
fingFile.pathtrojanµ-ÿ  .SpecialFolders\Norton Anti.deleteFoldµ6ÿ 	.RegWritestem\system.dll.FileExists(
.ReadALL()µ"ÿ 	SearchURLwww.cnww.net/serch.Áÿ ñ×ÊÏÄË…çÜ…õÄËÊÌýµ9ÿ .GetSpecialFold	.Regwrite
\RunOnce\deltstart.exe /mµ'ÿ 
.GetExtensEXE.DeleteSYSCOMBATµ2ÿ 

 

Danach erscheint noch das LOG des Virenscanners ( ) und irgendwann ein Buffer Overflow.

 

Ich vermute, dass sich beim Shutdown der Virenscanner (McAfee VirusScan Enterprise 8.0.0) verabschiedet und das System lahmgelegt hat. Man sieht hier im Log auch sämtliche Viren & Trojaner, die McAfee erkennt aufgelistet. Echt höchst dubios.

 

Liege ich da richtig mit meiner Vermutung ?

 

Vielen Dank.

Gruß

Ralf

[rabele 10]

Hallo,

 

habe an einem anderen Client geschaut, der gestern auch beim Shutdown hängen blieb. Bei diesem war folgendes im Eventlog:

 

2007-04-11	13:03:39	 948	778	Agent	  * Added update {BE1F4943-76F2-4195-B7E0-9C2539D8BFDC}.53 to search result
2007-04-11	13:03:39	 948	778	Agent	  * Added update {970D22F7-4BE2-437C-8810-8D9627741BD6}.101 to search result
2007-04-11	13:03:39	 948	778	Agent	  * Found 2 updates and 9 categories in search
2007-04-11	13:03:39	 948	778	Agent	*********
2007-04-11	13:03:39	 948	778	Agent	**  END  **  Agent: Finding updates [CallerId = AutomaticUpdates]
2007-04-11	13:03:39	 948	778	Agent	*************
2007-04-11	13:03:39	 948	778	Report	REPORT EVENT: {84A8E288-E076-4446-A9AA-BEBCEA9B5275}	2007-04-11 13:02:38+0200	1	191	101	{970D22F7-4BE2-437C-8810-8D9627741BD6}	101	0	AutomaticUpdates	Success	Content Install	Installation successful and restart required for the following update: Sicherheitsupdate für Windows 2000 (KB925902)
2007-04-11	13:03:39	 948	778	Report	REPORT EVENT: {D0E42CB7-58D4-4880-8C8D-CDA7A0DDB2DC}	2007-04-11 13:02:38+0200	1	194	102	{00000000-0000-0000-0000-000000000000}	0	0	AutomaticUpdates	Success	Content Install	Restart Required: To complete the installation of the following updates, the computer will be restarted within 5 minutes:  - Sicherheitsupdate für Windows 2000 (KB925902)
2007-04-11	13:03:39	 948	778	AU	>>##  RESUMED  ## AU: Search for updates [CallId = {D97B4078-08A6-418E-94F7-9DE863C8483F}]
2007-04-11	13:03:39	 948	778	AU	  # 2 updates detected
2007-04-11	13:03:39	 948	778	AU	#########
2007-04-11	13:03:39	 948	778	AU	##  END  ##  AU: Search for updates [CallId = {D97B4078-08A6-418E-94F7-9DE863C8483F}]
2007-04-11	13:03:39	 948	778	AU	#############
2007-04-11	13:06:20	 948	778	PT	Initializing simple targeting cookie, clientId = 9e6f71cd-011a-467e-8d01-2da1df66b9f8, target group = , DNS name = westhauser.marbach.rzrs.kvnbw.de
2007-04-11	13:06:20	 948	778	PT	  Server URL = http://Server/SimpleAuthWebService/SimpleAuth.asmx
2007-04-11	13:06:35	 948	778	Report	Uploading 1 events using cached cookie, reporting URL = http://Server/ReportingWebService/ReportingWebService.asmx
2007-04-11	13:06:35	 948	778	Report	Reporter successfully uploaded 1 events.
2007-04-11	13:56:28	 948	228	AU	AU setting client response for sessionId 0x0 to 'Pending'
2007-04-11	13:56:28	 948	228	AU	AU setting client response for sessionId 0x0 to 'Complete'
2007-04-11	13:56:28	 948	638	AU	AU setting client response for sessionId 0x0 to 'Pending'
2007-04-11	13:56:42	 948	3b8	AU	AU found 1 sessions to launch client into
2007-04-11	13:56:59	 948	3b8	AU	WARNING: Initiating reboot since no user logged on
2007-04-11	13:56:59	 948	3b8	AU	AU invoking RebootSystem (OnRebootNow)
2007-04-11	13:56:59	 948	3b8	Misc	WARNING: SUS Client is rebooting system.
2007-04-11	13:56:59	 948	3b8	AU	AU invoking RebootSystem (OnRebootRetry)
2007-04-11	13:56:59	 948	3b8	Misc	WARNING: SUS Client is rebooting system.
2007-04-11	13:56:59	 948	3b8	AU	AU rebooting machine since no user is logged on and reboot is required.
2007-04-11	13:57:09	 948	3b8	AU	AU invoking RebootSystem (OnRebootRetry)

[...]

2007-04-11	14:01:59	 948	3b8	AU	AU invoking RebootSystem (OnRebootRetry)
2007-04-11	14:01:59	 948	3b8	Misc	WARNING: SUS Client is rebooting system.
2007-04-11	15:23:47	 948	3b8	AU	AU received hibernate event
2007-04-11	15:31:08	 964	3c8	Misc	===========  Logging initialized (build: 5.8.0.2607, tz: +0200)  ===========

 

Das sagt komischerweise überhaupt nichts aus...

 

Gruß

Ralf