Immer wieder Shutdown

Seit ein paar Wochen quälen mich folgende Probleme:

Rechner fährt immer wieder herunter, meistens ohne Windows, also ohne
Eingriffsmöglichkeit, aber auch sehr oft mit dem Fenster "PSshutdown was
initiated by Administrator/$Domaine"

Danach schließen die offenen Programme wie üblich und der Rechner schaltet
sich aus.

Die Installation betrifft einen einzigen Rechner in einer Domaine, dieser
ist per Kaspersky geschützt, aber auch andere Virenscanner oder Programme
wie Spybot oder AD-Aware und Hijackthis haben nichts besonderes gezeigt.
Auch wurde der Rechner auch schon 2x neu aufgesetzt - völlig Offline.
Zugang ins Internet erfolgt via Hardware Firewall.

Auf dem Rechner ist Windows XP pro, SP3 installiert, sowie MS-Office, Adobe
Reader, Active Sync, Windrar, Opera und noch einige Programme mehr, aber
keine Tools die Rechner z.B. aus thermischen Gründen herunterfahren. (37%
für CPU Temperatur ist aber auch in Ordnung)

Im abgesicherten Modus tritt das Problem nicht auf, wenn ich mit MS-CONFIG
alle Dienste abschalte auch nicht, wenn ich nur die Nicht-MS Dienste
abschalte, fährt der Rechner trotzdem herunter.

Achja, noch etwas ist merkwürdig: Wenn der Rechner nicht belastet ist, also
nur Outlook läuft, dann ist der Shutdown seltener (da läuft der Rechner oft
das Wochenende durch) wenn man hingegen versucht, den Shutdown zu fangen,
dann fährt er viel häufiger runter - oft nach 5 Minuten oder schneller.
Kann aber auch Zufall sein.

In der Taskliste findet sich während des Shutdowns ein PSSDNSVC.EXE - das
scheint aufgrund des Aufrufs von PSSHUTDOWN.EXE im C:\WINDOWS Verzeichnis
zu entstehen und wird von dort gestartet.

So hab ich das Problem übrigens umgangen: Ich hab im C:\Windows eine Datei
hingelegt, sie PCCDNSVC.EXE getauft und diese schreibgeschützt. Dadurch
kann das PsShutdown.exe nicht ordnungsgemäß ablaufen und der Rechner bleibt
"oben"

Aber eigentlich will ich den Urheber finden - hat einer eine Idee?

Wolfgang

Wolfgang Koenig wrote:
> In der Taskliste findet sich während des Shutdowns ein PSSDNSVC.EXE
> - das scheint aufgrund des Aufrufs von PSSHUTDOWN.EXE im C:\WINDOWS
> Verzeichnis zu entstehen und wird von dort gestartet.


Hallo Namenvetter
lies mal das
http://www.win-tipps-tweaks.de/forum...dnsvc-exe.html
und deaktiviere probehalber den Dienst PsShutdown (PsShutdownSvc).
Danach neustarten.

--
Gruß
Wolfgang
------------
I would love to change the world,
but they won't give me the source code
------------
WinXP Pro SP3

Wolfgang Koenig schrieb:

> Rechner fährt immer wieder herunter, meistens ohne Windows, also ohne
> Eingriffsmöglichkeit, aber auch sehr oft mit dem Fenster "PSshutdown was
> initiated by Administrator/$Domaine"

Die PSTools kennst Du? Schau zu dem Zeitpunkt mit NETSTAT nach, welche
Verbindungen wohin bestehen.

> Aber eigentlich will ich den Urheber finden - hat einer eine Idee?

Irgendein Spaßvogel von Admin wird das wohl öfters mal laufen lassen.
Gibts einen geplanten Task dazu?

Servus
Winfried
--
Connect2WSUS: http://www.grurili.de/tools/Connect2WSUS.exe
GPO's: http://www.gruppenrichtlinien.de
Gruppenrichtlinien Mailingliste "gpupdate":
http://frickelsoft.net/cms/index.php?page=mailingliste

Wolfgang Profanter erfreute uns mit:
> Wolfgang Koenig wrote:

>> In der Taskliste findet sich während des Shutdowns ein PSSDNSVC.EXE
>> - das scheint aufgrund des Aufrufs von PSSHUTDOWN.EXE im C:\WINDOWS
>> Verzeichnis zu entstehen und wird von dort gestartet.

> Hallo Namenvetter
> lies mal das
> http://www.win-tipps-tweaks.de/forum...pssdnsvc-exe.h
> tml und deaktiviere probehalber den Dienst PsShutdown (PsShutdownSvc).
> Danach neustarten.

Hallo!

Danke für die schnelle Reaktion. Ich wünschte, es wär so einfach -
allerdings tippe ich auch auf sowas Ähnliches. Nur - ich hab keinen solchen
Dienst, und schon gar nicht aktiviert. Ich gehe davon aus, daß der bei mir
anders heißt - z.B. den Namen eines Microsoft Dienstes hat, schließlich
fährt der Rechner dann nicht herunter, wenn alle MS Dienste beendet sind.

Wolfgang

Winfried Sonntag [MVP] erfreute uns mit:
> Wolfgang Koenig schrieb:

>> Rechner fährt immer wieder herunter, meistens ohne Windows, also ohne
>> Eingriffsmöglichkeit, aber auch sehr oft mit dem Fenster "PSshutdown was
>> initiated by Administrator/$Domaine"
>
> Die PSTools kennst Du? Schau zu dem Zeitpunkt mit NETSTAT nach, welche
> Verbindungen wohin bestehen.

Kenn ich, ja - im Moment fährt er ja wegen des "Hacks" nicht herunter, aber
wir (Kollege und ich) haben den Netzwerkverkehr getraced, da war nix.


>> Aber eigentlich will ich den Urheber finden - hat einer eine Idee?
>
> Irgendein Spaßvogel von Admin wird das wohl öfters mal laufen lassen.

Da gibts nur den Kollegen, und der hat mit mir verzweifelt nach der Ursache
gesucht. In Betrieb waren nur der DC (Windows SBS) und unsere beiden
Arbeitsplätze.

Ausserdem passierte es auch während ich als lokaler Admin oder User
gearbeitet habe.


> Gibts einen geplanten Task dazu?

Nein, keinen - und ich kann mir auch keinen vorstellen, der um so öfter
zuschlägt, je intensiver ich mich mit der Problematik beschäftige. Während
meiner urlaubsbedingten Abwesenheit ist der Rechner nach der Installation
zumindest 1 Woche gelaufen.

Wolfgang

Wolfgang Koenig wrote:
> Danke für die schnelle Reaktion. Ich wünschte, es wär so einfach -
> allerdings tippe ich auch auf sowas Ähnliches. Nur - ich hab keinen
> solchen Dienst, und schon gar nicht aktiviert. Ich gehe davon aus,
> daß der bei mir anders heißt - z.B. den Namen eines Microsoft
> Dienstes hat, schließlich fährt der Rechner dann nicht herunter,
> wenn alle MS Dienste beendet sind.


Habe weiteres erfahren.

Zitat:
"psshutdown.exe extracts and loads pssdnsvc.exe (PsShutdownSvc) in
order to schedule the next reboot/shutdown
Basically, pssndsvc.exe is extracted and loaded as a service on the
machine to be shutdown/rebooted and removed when no longer needed.
So unless a reboot/shutdown is on its way, there should be no
PsShutdownSvc in the services list and there should be no pssdnsvc.exe
in the folder %windir%.
The service and the executable file may be left over if pssdnsvc.exe
could not finish its task normally. "

zu finden auf
http://forum.sysinternals.com/forum_...?TID=6187&PN=1

Wenn du also psshutdown.exe umbenennst/entfernst, bist du den Spuk los.
Kontrolliere auch mal, ob ein Task vorhande ist, der psshutdown.exe
startet.
Wenn ja, löschen.

--
Gruß
Wolfgang
------------
I would love to change the world,
but they won't give me the source code
------------
WinXP Pro SP3

Wolfgang Koenig schrieb:

> Da gibts nur den Kollegen, und der hat mit mir verzweifelt nach der Ursache
> gesucht. In Betrieb waren nur der DC (Windows SBS) und unsere beiden
> Arbeitsplätze.

Passiert das auch, wenn euere beiden PCs aus sind, bzw. die
LAN-Verbindung deaktiviert ist? Ist am Server irgendein Task
eingerichtet?

> Ausserdem passierte es auch während ich als lokaler Admin oder User
> gearbeitet habe.

OK, dann ist es wohl lokal eingerichtet.

>> Gibts einen geplanten Task dazu?
>
> Nein, keinen - und ich kann mir auch keinen vorstellen, der um so öfter
> zuschlägt, je intensiver ich mich mit der Problematik beschäftige. Während
> meiner urlaubsbedingten Abwesenheit ist der Rechner nach der Installation
> zumindest 1 Woche gelaufen.

Hast Du in der Registry schon nach der EXE gesucht? Wenn es ein Dienst
ist, sollte sie dort zu finden sein, dann hast Du auch den Namen des
betroffenen Dienstes.

Servus
Winfried
--
Connect2WSUS: http://www.grurili.de/tools/Connect2WSUS.exe
GPO's: www.gruppenrichtlinien.de
Gruppenrichtlinien Mailingliste "gpupdate":
http://frickelsoft.net/cms/index.php?page=mailingliste

Wolfgang Profanter erfreute uns mit:
> Wolfgang Koenig wrote:

>> Danke für die schnelle Reaktion. Ich wünschte, es wär so einfach -
>> allerdings tippe ich auch auf sowas Ähnliches. Nur - ich hab keinen
>> solchen Dienst, und schon gar nicht aktiviert. Ich gehe davon aus,
>> daß der bei mir anders heißt - z.B. den Namen eines Microsoft
>> Dienstes hat, schließlich fährt der Rechner dann nicht herunter,
>> wenn alle MS Dienste beendet sind.
>
> Habe weiteres erfahren.
>
> Zitat:
> "psshutdown.exe extracts and loads pssdnsvc.exe (PsShutdownSvc) in
> order to schedule the next reboot/shutdown
> Basically, pssndsvc.exe is extracted and loaded as a service on the
> machine to be shutdown/rebooted and removed when no longer needed.

Deshalb habe ich ja als temporäre "Lösung" eine X-beliebige Datei in das
Verzeichnis C:\Windows gestellt und schreibgeschützt - daher kann der
psshutdown nicht ordnungsgemäß ablaufen.


> So unless a reboot/shutdown is on its way, there should be no
> PsShutdownSvc in the services list and there should be no pssdnsvc.exe
> in the folder %windir%.

Genau, das war nur während des Shutdown Prozesses in diesem Verzeichnis.


> The service and the executable file may be left over if pssdnsvc.exe
> could not finish its task normally. "
>
> zu finden auf
> http://forum.sysinternals.com/forum_...?TID=6187&PN=1
>
> Wenn du also psshutdown.exe umbenennst/entfernst, bist du den Spuk los.

Schön wärs ;-)
psshutdown gibts zwar in dem Folder \sysinternals, aber auch nach
umtaufen auf ppsshutdownexe hatte ich das Problem. Das heißt, es gibt
diese Datei nocheimal, aber unter einem anderen Namen.


> Kontrolliere auch mal, ob ein Task vorhande ist, der psshutdown.exe
> startet.
> Wenn ja, löschen.

Gibts nicht. Auf der ganzen Festplatte (auch in den Systemfolders) gabs
nur ein einziges Mal eine psshut* - und zwar im Prefetch-Folder.

Auch in der Registry gibts nichts dergeleichen. Der psshutdown.exe
scheint sich also unter einem anderen Namen zu verbergen. Nur - unter
welchem?

Zur Erinnerung: Als ich alle Microsoft Dienste abgeschaltet habe, war der
Spuk vorbei - nur, wie finde ich den Dienst heraus? Ich kann nicht alle
deaktivieren und einzeln aktivieren - und danach eine zeitlang arbeiten
um zu sehen, ob der Rechner runterfährt. Selbst dieser Test ist nicht
hundertprozentig, weil ja der Shutdown manchmal stundenlang nicht
stattfand.

Wolfgang

Winfried Sonntag [MVP] erfreute uns mit:
> Wolfgang Koenig schrieb:

>>> Gibts einen geplanten Task dazu?
>>
>> Nein, keinen - und ich kann mir auch keinen vorstellen, der um so
>> öfter zuschlägt, je intensiver ich mich mit der Problematik
>> beschäftige. Während meiner urlaubsbedingten Abwesenheit ist der
>> Rechner nach der Installation zumindest 1 Woche gelaufen.
>
> Hast Du in der Registry schon nach der EXE gesucht? Wenn es ein Dienst
> ist, sollte sie dort zu finden sein, dann hast Du auch den Namen des
> betroffenen Dienstes.

Nein, es gibt kein Vorkommen von psshutdown in der Registry.

Gibts Tools, um die "Richtigkeit" von Programmen auf der Festplatte zu
überprüfen? Zumindest von MS-Programmen?

Wolfgang

Wolfgang Koenig <w_koenig@gmx.at> schrieb:

> Gibts Tools, um die "Richtigkeit" von Programmen auf der Festplatte zu
> überprüfen? Zumindest von MS-Programmen?

In der Eingabeaufforderung:
sfc /scannow

--
Gruß
Ralf
Ich mag kein TOFU. Siehe http://einklich.net/usenet/zitier.htm
Bei Direkt-Mails NOSPAM entfernen