Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

gelöst Windows läßt sich nicht mehr beenden

Mitglied: petenicker

petenicker (Level 1) - Jetzt verbinden

22.10.2006, aktualisiert 23.10.2006, 10282 Aufrufe, 12 Kommentare

Hallo zusammen,

seit zwei Tagen läßt sich mein Laptop nicht mehr herunterfahren. Es hilft nur noch das Ausschalten über den Power-Knopf. Ich habe mal in der Ereignisanzeige nachgeschaut:

Ereignistyp: Warnung
Ereignisquelle: USER32
Ereigniskategorie: Keine
Ereigniskennung: 1073
Datum: 21.10.2006
Zeit: 13:54:33
Benutzer: NT-AUTORITÄT\SYSTEM
Computer: FRANKFURT
Beschreibung:
Der Versuch, Ausschalten auf FRANKFURT durchzuführen ist fehlgeschlagen.

Weitere Informationen über die Hilfe- und Supportdienste erhalten Sie unter http://go.microsoft.com/fwlink/events.asp.
Daten:
0000: 00 00 00 00 ....

Die Recherche bei Event-ID.net hat mir nicht wirklich weitergeholfen. Weiß einer von euch einen Rat?
Mitglied: geTuemII
22.10.2006 um 14:16 Uhr
Sieh dir mal die Eintäge von EventID.net an: http://eventid.net/display.asp?eventid=1073&eventno=1960&source ...

geTuemII
Bitte warten ..
Mitglied: petenicker
22.10.2006 um 14:49 Uhr
Die hatte ich bereits gelesen, ich hab mir auch den KB-Artikel bei Microsoft durchgelesen. Brachte mich aber auch nicht weiter.
Bitte warten ..
Mitglied: petenicker
22.10.2006 um 15:46 Uhr
Nachtrag:

Weitere Recherche im EventLog:
1. "Der Zeitanbieter "NtpClient" konnte keinen Domänencontroller als Zeitquelle finden. Der Vorgang wird in 15 Minuten wiederholt." Das ist aber logisch, da ich von zu Hause mit einem lokalen Benutzerkonto arbeite und somit auch keinen Zugriff auf den Domänencontroller haben kann.
2. "Das Sicherheitssystem hat einen versuchten Herunterstufungsangriff für den Server DNS/ns.nameserver7.de festgestellt. Der Fehlercode des Authentifizierungsprotokolls Kerberos war "Es stehen momentan keine Anmeldeserver zur Verfügung, um die Anmeldeanforderung zu verarbeiten.
(0xc000005e)"." Ich habe niemals einen solchen Angriff gestartet.

Ich habe danach mal den ntp-Dienst gestoppt. War ja eine tolle Idee, weil Windows den Steuerbefehl zum Beenden genau an diesen Dienst sendet. Logische Folge, Rechner läßt sich erst recht nicht runterfahren.

Bin langsam echt verzweifelt. Was ist mit meinem Rechner los?!? SpyBot und mein Virenscanner finden auch nichts!
Bitte warten ..
Mitglied: DaSam
22.10.2006 um 17:21 Uhr
Hi,

zu 1:

Wenn Windows keinen Domänencontroller findet für NTP, dann findet er auch keinen. IMO prüft NTP keine Benutzer, lässt sich somit von jedem Aufrufen, also auch, wenn man lokal angemeldet ist. Alles andere wäre auch Schwachsinn, weil sonst die Rechneruhrzeit evtl. nicht mit dem Domaincontroller synchron waäre und aus Zeitdifferenz-Gründen eine Anmeldung wegen des Kerberos-Protokolles fehlschlagen würde.

Viel wahrscheinlicher ist, dass zu diesem Zeitpunkt dein Netzwerk nicht verfügbar war oder dass dein DNS schlampig konfiguriert ist und er den DC (sprich: NTP) nicht finden kann.

Windows schickt einen Befehl zum runterfahren an den NTP Dienst ??? Houston schickt einen Befehl zum Andocken der Raumstation an McDonalds ???

Habt Ihr in letzter Zeit Rechner gecloned (Ghost, Acronis oder ähnliches)? Mir scheint, dass da was mit den Computer-SID's durcheinandergekommen ist ...

cu,
Alex
Bitte warten ..
Mitglied: petenicker
22.10.2006 um 21:14 Uhr
Hallo DaSam,

ich habe mich da wohl etwas unglücklich ausgedrückt: der Domänencontroller befindet sich in meiner Firma im Büro. Das Problem besteht aber bei mir zu Hause (Ich nutze den Laptop auch privat). Dass er da keinen DC findet, ist vollkommen logisch. Aber deshalb sollte der Laptop doch Windows beenden können. Ging ja jahrelang auch. Das beschriebene Phänomen taucht erst seit zwei Tagen auf.

Der DNS schlampig konfiguriert?!? Das wird die Telekom als mein DSL-Provider aber nicht freuen zu hören, schließlich ist es deren Server

Ja, Windows schickt den Befehl zum Herunterfahren an den NTP-Dienst:
"Ereignistyp: Informationen
Ereignisquelle: Service Control Manager
Ereigniskategorie: Keine
Ereigniskennung: 7035
Datum: 22.10.2006
Zeit: 15:36:00
Benutzer: FRANKFURT\xxxxxxxxxx
Computer: FRANKFURT
Beschreibung:
Der Steuerbefehl "beenden" wurde erfolgreich an den Dienst "Windows-Zeitgeber" gesendet.

Weitere Informationen über die Hilfe- und Supportdienste erhalten Sie unter http://go.microsoft.com/fwlink/events.asp.;


Moment, ich bekomme gerade, als ich den Windows Explorer öffnen will eine Meldung des Virenscanners:
"Die Anwendung "Windows Explorer" versucht
die Registrierungsdatenbank zu ändern.

Möchten Sie die Änderung zulassen?

Eintrag: \REGISTRY\MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects
Schlüssel: {CE000992-A58C-4441-8938-744CD72AB27F}

Information:
Dieser Eintrag fügt ein neues Browser-Hilfsobjekt für den Internet Explorer ein."

Vielleicht hängt es damit zusammen. Ich melde mich morgen nochmal.

Danke erstmal für eure bisherige Hilfe.
Bitte warten ..
Mitglied: DaSam
22.10.2006 um 21:43 Uhr
01.
Der Steuerbefehl "beenden" wurde erfolgreich an den Dienst "Windows-Zeitgeber" gesendet.
Das heisst, dass Windows den Dienst gnädig bittet, sich als Dienst zu beenden. Das ist nicht die Herunterfahr-Anweisung für den Rechner, sondern das Resultat dessen. Windows schickt an alle laufenden Processe diese Meldung - wenn nur ein einziges Programm diese negativ bestätigt, wird Windows nicht heruntergefahren (z.B. in Word ist eine Datei noch ungesichert - es erscheint die Abfrage, ob man die Datei speichern möchte oder nicht oder abbrechen - bei abbrechen wird der Shutdown nicht weiter durchgeführt. Inwieweit Windows dann noch zuverlässig arbeitet, ist eine andere Frage. Es wurden ja schon etliche Dienste und Applikationen beendet).

Was passiert denn, wenn Du

01.
shutdown -f -s -t 1
Auf Deinem Rechner machst (evtl. zwei- oder dreimla eingeben)?

cu,
Alex
Bitte warten ..
Mitglied: petenicker
23.10.2006 um 10:17 Uhr
01.
shutdown -f -s -t 1
Wenn ich diesen Befehl ausführe fährt der Laptop normal runter. Wie kann ich denn die Anwendung, die bisher Zicken macht, lokalisieren?
Bitte warten ..
Mitglied: DaSam
23.10.2006 um 14:15 Uhr
Hi,

der Schalter -f bedeutet, dass das Herunterfahren erzwungen wird, egal ob noch Dateien zu speichern sind o.ä.
Schau mal,was "shutdown -s -t 1" macht und wie oft Du es aufrufen musst, damit Dein Rechner herunterfährt. Zwischen den Ausrufen kannst Du mittels "tasklist" eine Liste der laufenden Prozesse machen und die dann entsprechend vergleichen, welcher Prozess sauber beendet wurde und welcher nach dem nicht erfolgreichen normalen runterfahren noch läuft.

Ist halt eine Sch**ss-Arbeit

cu,
Alex
Bitte warten ..
Mitglied: petenicker
23.10.2006 um 14:49 Uhr
Ok, ich habe den Befehl 4mal ausführen müssen, bevor er runtergefahren ist. Ich habe mir die Tasklist nach jedem Ausführen in eine Textdatei schreiben lassen. Leider sind die letzten 3 Dateien identisch. Sind aber "nur" 39 Prozesse, die übrig bleiben. Meine Suche geht also erst mal weiter.

Dir erst mal vielen Dank! Hast mir sehr geholfen.
Bitte warten ..
Mitglied: petenicker
23.10.2006 um 15:10 Uhr
Ok, der Übeltäter ist ausgemacht. Es handelt sich um den Web.de-E-Mail-Alarm, der den Benutzer über neue E-Mails benachrichtigt. Der wollte sich am Samstag aktualisieren, scheint aber nicht ganz geklappt zu haben.

Alex, nochmals vielen Dank für deine Hilfe.
Bitte warten ..
Mitglied: DaSam
23.10.2006 um 18:07 Uhr
Hi peteneicker,

siehste, war's noch nicht NTP
Freut mich, dass es jetzt geklappt hat.

Grüße,
Alex
Bitte warten ..
Mitglied: petenicker
23.10.2006 um 19:13 Uhr
Ich lasse mich ja immer wieder gerne eines Besseren belehren

Jetzt hoffe ich noch, dass Web.de das in den Griff kriegt, weil ich das Tool eigentlich nicht mehr missen möchte, und dann ist alles gut. So lange, beende ich das Ding halt manuell.

Dank dir noch mal.

Gruß
petenicker
Bitte warten ..
Ähnliche Inhalte
Windows Vista

Firefox lässt sich nach Beenden nicht merh starten

Frage von 122573Windows Vista7 Kommentare

Hallo, mein Feuerfuchs und Thunderbird sowie Chrome lassen sich nach dem 1. Starten und beenden nicht mehr starten. Im ...

Drucker und Scanner

Druckerfreigabe vom Drucker beenden - nur über Windows Druckserver

Frage von AndreasOCDrucker und Scanner4 Kommentare

Hallo, wir haben einen neuen Brother (MFC-J5730DW) Drucker, welcher über unseren Printserver von Windows läuft. Der freigegebene Drucker ist ...

Virtualisierung

Windows XP lässt sich nicht virtualisieren

gelöst Frage von icegetVirtualisierung8 Kommentare

Hallo liebe Community, hab folgendes Problem: Hab einen älteren Windows XP Rechner. Diesen versuchte ich via VMware P2V Converter ...

Batch & Shell

Batch-Datei lässt sich nach Ausführen und Beenden nicht mehr abspeichern - Zugriff verweigert

gelöst Frage von evinbenBatch & Shell4 Kommentare

Hallo, seit neuem kann ich Batch-Datei nur bearbeiten, bevor diese noch nicht ausgeführt worden ist. Habe ich die Batch ...

Neue Wissensbeiträge
Windows Userverwaltung

Passwortwechsel in der Domain bei Anmeldung erzwingen

Anleitung von Looser27 vor 1 StundeWindows Userverwaltung

Nachdem es immer wieder User geschafft haben, sich während des laufenden Betriebes auszusperren, habe ich nach einer Möglichkeit gesucht, ...

Ausbildung

Linux-Ausstieg in Niedersachsen - Windows statt Bugfix

Information von StefanKittel vor 3 TagenAusbildung37 Kommentare

Sind ja nur Steuergelder

Speicherkarten

Neuer Speicherkartentyp - zunächst nur für Huawei-Smartphones (künftig auch für Notebooks u. Tablets?)

Tipp von VGem-e vor 5 TagenSpeicherkarten6 Kommentare

Servus, als ob das "Chaos" i.S. Speicherkarten noch nicht groß genug wäre?! Evtl. kommt dieser neue Kartentyp bald auch ...

Sicherheit

Diverse D-Link-Router durch drei Schwachstellen kompromittierbar

Information von kgborn vor 5 TagenSicherheit1 Kommentar

Hat jemand D-Link-Router in Verwendung? Einige Modelle sind sicherheitstechnisch offen wie ein Scheunentor. Äußerst unschöne Sache, aber nichts neues ...

Heiß diskutierte Inhalte
Windows Userverwaltung
Passwortwechsel Zeitpunkt festlegen
gelöst Frage von Looser27Windows Userverwaltung29 Kommentare

Guten Morgen liebe Kolleginnen und Kollegen, da es eine Userin in meinem Urlaub geschafft hat, sich vom AD vollständig ...

Windows Server
Probleme im AD am Außenstandort
gelöst Frage von emeriksWindows Server19 Kommentare

Hi, wir haben ein Problem mit AD und GPO am Außenstandort und ich stehe momentan mächtig auf dem Schlauch. ...

Microsoft
Netzlaufwerksordner Berechtigungen Speichern unter aus Programmen
Frage von ITler7Microsoft17 Kommentare

Moin, bin in ein neues Unternehmen eingetreten und habe die Anforderung bekommen Berechtigungen auf einige Ordner anzupassen, da bisher ...

CMS
Seltsame Joomla-Meldung auf unserer WebSite
Frage von Winfried-HHCMS14 Kommentare

Hallo in die Runde! Kennt sich jemand mit Joomla aus? Im Backend unserer WebSite lesen wir seit einiger Zeit ...