18
Rechner fährt von allein hoch
Rechner: Win Xp Sp2
Hallo,
offensichtlich habe ich einen Geist in meinem Netzwerk, denn einer der Rechner fährt plötzlich vollkommen selbständig hoch.
Es war definitiv niemand in der Nähe des Gerätes. Ein Blick in die Ereignisanzeige zeigt auch, dass der Rechner aktiv war.
Ereignistyp: Warnung
Ereignisquelle: LSASRV
Ereigniskategorie: SPNEGO (Vermittlung)
Ereigniskennung: 40961
Datum: 14.8.2008
Zeit: 16:00:21
Benutzer: Nicht zutreffend
Computer: TWEETY
Beschreibung:
Das Sicherheitssystem konnte keine sichere Verbindung mit dem Server DNS/chia.arin.net herstellen. Es war kein Authentifizierungsprotokoll verfügbar.
Weitere Informationen über die Hilfe- und Supportdienste erhalten Sie unter http://go.microsoft.com/fwlink/events.asp.
Was mich unruhig macht, ist, dass der Server chia.arin.net nicht mit uns zu tun hat.
Also habe ich Virenchekc gemacht => nix gefunden
Root-kit-scanner => nix gefunden
Ad-aware => njix gefunden
Könnt Ihr mir noch sagen, was hier los sein könnte?
viele Grüsse vom NEckar
derChefschwabe
offensichtlich habe ich einen Geist in meinem Netzwerk, denn einer der Rechner fährt plötzlich vollkommen selbständig hoch.
Es war definitiv niemand in der Nähe des Gerätes. Ein Blick in die Ereignisanzeige zeigt auch, dass der Rechner aktiv war.
Ereignistyp: Warnung
Ereignisquelle: LSASRV
Ereigniskategorie: SPNEGO (Vermittlung)
Ereigniskennung: 40961
Datum: 14.8.2008
Zeit: 16:00:21
Benutzer: Nicht zutreffend
Computer: TWEETY
Beschreibung:
Das Sicherheitssystem konnte keine sichere Verbindung mit dem Server DNS/chia.arin.net herstellen. Es war kein Authentifizierungsprotokoll verfügbar.
Weitere Informationen über die Hilfe- und Supportdienste erhalten Sie unter http://go.microsoft.com/fwlink/events.asp.
Was mich unruhig macht, ist, dass der Server chia.arin.net nicht mit uns zu tun hat.
Also habe ich Virenchekc gemacht => nix gefunden
Root-kit-scanner => nix gefunden
Ad-aware => njix gefunden
Könnt Ihr mir noch sagen, was hier los sein könnte?
viele Grüsse vom NEckar
derChefschwabe
Share on Facebook
Share on Twitter
Share on Reddit
Share on LinkedinPlease also mark the comments that contributed to the solution of the article
Content-Key: 94467
Url: https://administrator.de/contentid/94467
Printed on: April 19, 2024 at 14:04 o'clock
18 Comments
Latest comment
hallo...
schau mal im bios nach ob eventuell wake on lan oder ähnliches aktiviert ist. kann sein, dass der computer nach einem spannungsverlust sich automatisch hochfährt.
lg, michael
schau mal im bios nach ob eventuell wake on lan oder ähnliches aktiviert ist. kann sein, dass der computer nach einem spannungsverlust sich automatisch hochfährt.
lg, michael
Hallo Michael,
habe im BIOS nachgeschaut - alle "wake" Optionen sind ausgeschaltet.
Aber auch nach dem Neustart des Rechners wurde sofort versucht ein Fax abzusetzen und es kam wieder der Versuch auf chia.arin.net zuzugreifen.
das verstehe ich einfach nicht
gruß mathias
habe im BIOS nachgeschaut - alle "wake" Optionen sind ausgeschaltet.
Aber auch nach dem Neustart des Rechners wurde sofort versucht ein Fax abzusetzen und es kam wieder der Versuch auf chia.arin.net zuzugreifen.
das verstehe ich einfach nicht
gruß mathias
habe auch ne frage:
bei mir ist es so, jedes mal, wenn ich den pc hochfahre wird nachgefragt ob es normal starten soll oder in abgesichertenmodus. Wie kann ich einstellen dass es einfach hochfährt ohne ich bestätigen muss, dass es normal starten soll???
bei mir ist es so, jedes mal, wenn ich den pc hochfahre wird nachgefragt ob es normal starten soll oder in abgesichertenmodus. Wie kann ich einstellen dass es einfach hochfährt ohne ich bestätigen muss, dass es normal starten soll???
WoL wird auch nicht im BIOS eingestellt sondern in den erweiterten Eigenschaften der Netzwerkkarte. Unter Erweitert kannst du dort den Status von WoL auf enable oder disable setzen.
Disable wäre dann die richtige Einstellung für dich.
Bemüht man einmal einen Whois Dienst zu deinem ominösen Host kommt folgendes dabei raus:
Server Name: CHIA.ARIN.NET
IP Address: 192.5.6.32
IP Address: 2001:440:2000:1:0:0:0:21
Registrar: NETWORK SOLUTIONS, LLC.
Whois Server: whois.networksolutions.com
Referral URL: http://www.networksolutions.com
Wenn du die 192.5.6.32 in deiner Firewall blockierst kann der wenigstens nichts mehr machen.
Du solltest aber immer unter Start -> Ausführen -> msconfig nachsehen ob dort irgendein Update Dienst oder was auch immer auf dem Rechner rennt der diesen Host für irgendwas kontaktiert.
Besser ist es dann immer diese Dienste aus der Startup zu entfernen, denn die haben im Systemstart nichts zu suchen.
Da gehört nur ein Virenscanner und ggf. ne Firewall (sofern man die Win interne nicht nutzt) rein sonst nix !!!
Disable wäre dann die richtige Einstellung für dich.
Bemüht man einmal einen Whois Dienst zu deinem ominösen Host kommt folgendes dabei raus:
Server Name: CHIA.ARIN.NET
IP Address: 192.5.6.32
IP Address: 2001:440:2000:1:0:0:0:21
Registrar: NETWORK SOLUTIONS, LLC.
Whois Server: whois.networksolutions.com
Referral URL: http://www.networksolutions.com
Wenn du die 192.5.6.32 in deiner Firewall blockierst kann der wenigstens nichts mehr machen.
Du solltest aber immer unter Start -> Ausführen -> msconfig nachsehen ob dort irgendein Update Dienst oder was auch immer auf dem Rechner rennt der diesen Host für irgendwas kontaktiert.
Besser ist es dann immer diese Dienste aus der Startup zu entfernen, denn die haben im Systemstart nichts zu suchen.
Da gehört nur ein Virenscanner und ggf. ne Firewall (sofern man die Win interne nicht nutzt) rein sonst nix !!!
Hallo Melisa,
von Chefschwabe im Chaos.
Viele Grüße
Torsten
habe auch ne frage...
diese Frage solltest Du nochmal im eigenen Beitrag stellen, sonst endet der Beitragvon Chefschwabe im Chaos.
Viele Grüße
Torsten
Schuldigung 
Bin halt neu und weiß die Regeln nicht
Nochmals sorry
Bin halt neu und weiß die Regeln nicht
Nochmals sorry
Vielen Dank für die Hinweise.
Habe aber leider nichts finden können. habe den Rechner erstmal vom Netzt genommen und werde wohl Windows neu aufspielen.
viele Grüsse
derChefschwabe
Habe aber leider nichts finden können. habe den Rechner erstmal vom Netzt genommen und werde wohl Windows neu aufspielen.
viele Grüsse
derChefschwabe
Könnte eine fehlende oder mangelhafte Abschirmung des Kabels sein, welches vom Board zum Ein/Aus-Knopf geht. Bisschen Alufolie hilft dann meistens.
Nee glaube ich garnicht. Habe alles schon kontrolliert. Ich glaube man muss es in bios ändern
Na....da nix mehr passiert ob der Thread denn nun geschlossen werden kann. (Hinter dem URL verbirgt sich ja was 
)
Der Chefschwabe hat ja keinerlei Interesse mehr....
)Der Chefschwabe hat ja keinerlei Interesse mehr....
Es tut mir leid aber ich dachte ich könnte hier eine Vorschlag bekommen aber leider habe mich enttäuscht
Super
Super
@melisa88
Dein Problem ist ein Windows Problem. Normalerweise rennt die Maschine in diese Auswahl wenn der Bootprozess nicht sauber war oder abgebrochen wurde.
Normalerweise ist das erledigt wenn du den Rechner wieder normal bootest.
Es kann auch sein das er wichtige Treiber nicht laden kann ! Ein Blick in den Gerätemanger ob dort Fehler sind sollte dir in jedem Falle helfen ! Ansonsten die MS Knowledgebase.
Dein Problem ist ein Windows Problem. Normalerweise rennt die Maschine in diese Auswahl wenn der Bootprozess nicht sauber war oder abgebrochen wurde.
Normalerweise ist das erledigt wenn du den Rechner wieder normal bootest.
Es kann auch sein das er wichtige Treiber nicht laden kann ! Ein Blick in den Gerätemanger ob dort Fehler sind sollte dir in jedem Falle helfen ! Ansonsten die MS Knowledgebase.
danke für die infos werde jetzt als erledigt makieren
wie kann ich den diesen beirag als erledigt makieren?
wie kann ich den diesen beirag als erledigt makieren?
Ja, da haben wir das Problem, das ich vorhergesagt habe.
Du kannst den Beitrag nicht als erledigt markieren,
weil es nicht deiner ist, sondern der von Chefschwabe.
Und so wurden in einem Beitrag zwei Themen behandelt.
Viele Grüße
Torsten
Du kannst den Beitrag nicht als erledigt markieren,
weil es nicht deiner ist, sondern der von Chefschwabe.
Und so wurden in einem Beitrag zwei Themen behandelt.
Viele Grüße
Torsten
oo sorry es tut mir leid
Ciao
Ciao
Das ich kein Interess mehr am Thread habe stimmt zwar nicht, aber ich schliesse ihn jetzt trotzdem, damit das Durcheinander ein Ende hat.
Gruß
derChefschwabe
Gruß
derChefschwabe
