Automatische aufgabe verschwindet

[Kellykiller 0]

Hallo Leute,

 

ich habe ein merkwürdiges Problem mit einer Automatischen Aufgabe. Wenn ich diese Aufgabe anlege funktioniert die Wunderbar. Allerdings verschwindet die über Nacht immer plötzlich. als wäre sie gelöscht worden. Sie ist nicht deaktiviert sondern der komplette Ordner unter microsoft\windows\ mitsamt der Aufgabe ist verschwunden. Weder in der grafischen oberfläche, noch mittels schtasks /query ist diese noch zu finden. Hat da jemand eine Idee zu? Das Script macht nix anderes als den Rechner herunter zu fahren.

Hier einmal die Eckdaten vom Script

 

Speicherort: \microsoft\windows\NAME

Auto: Domäne\Administrator

Ausführen unabhängig von der Benutzeranmeldung

Mit höchsten Privilegien ausführen

Konfigurieren für: Windows 7, Windows Server 2008 R2

 

Trigger:

Aufgabe starten: Beim start

Verzögern für 5 Minuten

Aktiviert

 

Aktion:

Programm starten

Program/Script: %windir%\system32\shutdown.exe

Argument: /P

 

Bedingungen:

nix

 

 

Einstellungen:

Ausführung der Aufgabe bei bedarf zulassen

Aufgabe so schnell wie möglich nach einem verpasstem Start ausführen

Falls Aufgabe scheitert, neu starten alle 2 Minute

 

Anbei auch nochmal als XML Datei

Die XML Datei ist etwas abgewandelt. Die Aufgabe ist beim Zeitpunkt des exportes deaktiviert und die Anmeldeinformationen habe ich verändert. Chef will nicht das Domänenname darin auftaucht.

 

Wäre Klasse wenn jemand eine Idee dazu hat.

 

Grüße

 

Kellykiller

 

 

..

..

(Hoffe richtiges Forum...)

 

Ausschalten.xml

[Sunny61 806]

Könnte natürlich sein dass es ein GPO gibt, das diese Aufgabe löscht. Evtl. auch ein Tool das solche Einträge löscht weil die shutdown.exe darin vorkommt. Andere Sachen bzw. andere geplante Aufgaben bleiben gespeichert über Nacht? Wird in der Nach das System neu gestartet?

[Kellykiller 0]

Hey,

 

danke für die Antwort. Es handelt sich um einen Einzelplatzrechner ohne Domänenanbinung. Lokale GPO's sind keine eingerichtet. Also die letzten male lief es in etwa so ab: Ich habe die Aufgabe gegen Mittag / Nachmittag angelegt. Rechner fährt brav Runter. Kunde schaltet ein, Rechner fährt wieder runter. Das habe ich den Abend bis so etwa 22 Uhr beobachtet. Die Aufgabe ist sicherlich so 20 mal Problemlos durchgelaufen.

Nachdem ich nun heute Mittag geschaut hatte war alles weg. Das Problem hatte ich 2 Tage vorher auch schon einmal mit der selben Aufgabe. Das er selber etwas am System gemacht hat halte ich für unwahrscheinlich. Er weiß wie man den Rechner einschaltet, Pornos aufruft und das wars. Darüber hinaus hat er keine Administrativen Rechte und die Passwörter nicht. Erschwerend hinzu kommt die Tatsache, dass die Aufgabe ja nach 5 Minuten durchläuft. Er hätte also nur dieses Zeitfenster einzugreifen.

[Sunny61 806]

Möglicherweise gibt es irgendwelche Sicherheitssoftware, oder der Benutzer ist schlauer als Du glaubst. ;)

[Kellykiller 0]

Hmmm.. Als sicherheitssoftware kommt das Managed Antivirus von GFI zum einsatz. Das verwalte ich. Ich kanns mir echt nicht vorstellen das er schlauer ist ^^ aber selbst wenn, an den Passwörtern müsste er doch scheitern..

[Sunny61 806]

Hmmm.. Als sicherheitssoftware kommt das Managed Antivirus von GFI zum einsatz. Das verwalte ich. Ich kanns mir echt nicht vorstellen das er schlauer ist ^^ aber selbst wenn, an den Passwörtern müsste er doch scheitern..

Eigentlich müsste dazu auch etwas im Eventlog zu finden sein.

 

Bezüglich Sicherheitssoftware, evtl. ist dort ja eine Einstellung aktiv die deinen Task als 'böse' erkennt und ihn deshalb löscht.

[Kellykiller 0]

Ne im Eventlog ist nichts. Das macht mich ja so kirre. Bei dem Antivirus bekomme ich über jeden Pups einen Bescheid. Wenn was gefunden worden wäre, hätte ich es mitbekommen.

[daabm 1.354]

Was steht im Eventlog des Task Schedulers?