Server zet zichzelf uit

[anoniem]

Mijn server heeft de gewoonte zichzelf uit te schakelen, wat zeer vervelend is. Het uitschakelen gebeurt altijd tussen 01.30u en 01.50u uur. Bij windows energiebeheer staat de optie op altijd aan, dus daar ligt het niet aan, het heeft duidelijk ook niets te maken met x - tijd inactiviteit, want dan zouden de tijden dat die afsluit veel verder uit elkaar moeten liggen. In het Eventlogboek kan ik niets vinden wat op de oorzaak van het afsluiten kan wijzen, wel vind ik elke dag op het tijdstip dat hij zichzelf uitzet in het security logboek deze vermelding: "Windows is shutting down. All logon sessions will be terminated by this shutdown." Dit wijst er voor mij op dat het geen hardwarefout kan zijn (of ben ik hier mis). Ik heb gescand met avg, ad-aware, spybot, spy sweeper ... enz Specs: Fujitsu-siemens PRIMERGY TX200 SE Modelnummer: YBKNO11591 Microsoft windows server 2003 SP1 (Engels) (volledig up to date!) Intel Xeon CPU 3.20 GHz 1.00 GB RAM 2 SCSI schijven van 70 GIG Ik hoop dat iemand mij kan helpen? Ik heb mij al sufgezocht. Groetjes Hansje

[anoniem]

Kan het zijn dat je om die tijd automatische updates laat installeren, waarna Windows opnieuw wil starten maar niet voorbij de shutdown komt? Kijk anders eens wat er om die tijd aan scheduled tasks staan, misschien een backup of ander proces dat de shutdown veroorzaakt.

[anoniem]

geen geplande taken, automatische updates uitgeschakeld.... dus dat kan ook niet... :-? kan zoiets hardwarematig zijn? want ik kan echt niks vinden. :cry: Hansje

[anoniem]

Is het toch geen BIOS setting? Sommige systemen kun je vanuit het BIOS op een bepaalde tijd op laten starten of juist af laten sluiten. Ik heb onlangs een Dell systeem onder handen genomen en die kon je vanuit het BIOS bv. iedere dag op een bepaald tijdstip laten starten.

[anoniem]

heb het bios ondersteboven gehaald, er kan inderdaad ingesteld worden wanneer hij aan moet gaan, maar geen instellingen om hem af te zetten op een bepaald uur Hansje

[anoniem]

Beetje vreemd als dat steeds op dezelfde tijd is, maar kan er een temperatuurprobleem zijn dat ervoor zorgt dat de pc shutdownt? Dat kun je ook in je bios instellen. Of hangt je server aan een ups en is er iedere avond om die tijd een stroomonderbreking waardoor de ups een shutdowncommando naar de server stuurt?

[anoniem]

Ik weet niet of het überhaupt een optie is, maar misschien kun je die server bv booten met een Knoppix CD en kijken of ie dan nog steeds op hetzelfde tijdstip uitgaat. Daarmee kun je dan iig het OS uitsluiten. Is het misschien een instelling op de netwerkkaart (à la wake-on-lan)? Zijn er opvallende meldingen in het eventlog vóórdat het systeem down gaat?

[anoniem]

Dat ga ik proberen, ik heb wel een knoppix cd. Geen UPS, en ook geen Wake on lan Ik laat weten of knoppix een uitweg biedt. Hansje

[anoniem]

Ik heb nog niet getest met die knoppix cd, ik kan die cd niet meer vinden, en ik zit tegen mijn downloadlimiet, maar ik heb wel nog iets anders ondervonden dit weekend: ik had hem laten aanstaan, en zaterdag om 01.50u halftwee die zelfde avond dus) gaat die (zoals verwacht) uit. In het weekend heb ik er niet verder meer mee bezig geweest. Nu komt het, exact een dag later, zondag 01.50u gebeurt er helemaal niets, maar dan nog exact een dag later, maandag 01.50u zet de computer zichzelf weer aan! :-? En dan weer exact één dag later, dinsdag 01.50u gaat die weer uit. Kan iemand hier een verklaring voor geven? Ik snap er hoe langer hoe minder van. :-? :( Groetjes Hansje

[anoniem]

even kijken met het command at of er iets gescheduled staat. Een avondje waarin je verwacht dat hij afsluit, even de netwerkkabel eruit, kan je in ieder geval uitsluiten of vaststellen of het al dan niet remote gebeurd.

[anoniem]

Geen geplande taken, en de kabel is uit als ik hem onbeheerd achterlaat. Hansje

[anoniem]

post eens een hijackthis-log

[anoniem]

[quote:2f409bf18f="Hansje"]maandag 01.50u zet de computer zichzelf weer [b:2f409bf18f]aan![/b:2f409bf18f][/quote:2f409bf18f] De enige manier waarop een pc zich kan aanschakelen is middles WOL (wake On Lan) of het bios....WOL kan het niet zijn want je geeft aan dat er geen netwerkkabel inzit, dus dan moet het gewoon in je bios zitten, kan er anders geen chocolade van maken. edit: bedenk me net......gaat door wat voor reden dan ook rond die tijd de stroom er door wat voor reden dan ook af/op??? Plaats eens een elektrische wekker (zonder backup-baterijtje :wink: )op dezelfde stopkontakt en kijk of de tijd ingesteld blijft.....

[anoniem]

Lijkt me sterk dat het die WOL is, die heb ik uitdrukkelijk op 'Disable' gezet. Dat van de stroom zal ik testen, maar het lijkt me onlogisch, aangezien er in het eventlog dit staat: windows is shutting down, all logon sessions will be terminated by this shutdown. Staat dat er als de stroom plots uitvalt? Hier is die Hijack log: [code:1:fb3b8c140c]Logfile of HijackThis v1.99.1 Scan saved at 16:52:32, on 16-08-2005 Platform: Windows 2003 SP1 (WinNT 5.02.3790) MSIE: Internet Explorer v6.00 SP1 (6.00.3790.1830) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\csrss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\system32\msdtc.exe C:\WINDOWS\system32\ServerAppliance\appmgr.exe C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe C:\WINDOWS\system32\cisvc.exe C:\WINDOWS\system32\Dfssvc.exe C:\WINDOWS\System32\dns.exe C:\WINDOWS\system32\ServerAppliance\elementmgr.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\inetsrv\inetinfo.exe C:\WINDOWS\System32\ismserv.exe C:\WINDOWS\system32\tcpsvcs.exe C:\WINDOWS\system32\sfmsvc.exe C:\WINDOWS\system32\sfmprint.exe C:\WINDOWS\system32\ntfrs.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\snmp.exe C:\WINDOWS\system32\ServerAppliance\srvcsurg.exe C:\Program Files\Fujitsu Siemens\ServerView Agents\Server Control\SrvCtrl.exe C:\Program Files\Webroot\Spy Sweeper\WRSSSDK.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\System32\wins.exe C:\Program Files\Exchsrvr\bin\exmgmt.exe C:\Program Files\Exchsrvr\bin\mad.exe C:\WINDOWS\system32\mqsvc.exe C:\Program Files\Common Files\System\MSSearch\Bin\mssearch.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\mqdssvc.exe C:\WINDOWS\system32\mqtgsvc.exe C:\Program Files\Exchsrvr\bin\store.exe C:\Program Files\Exchsrvr\bin\emsmta.exe C:\WINDOWS\system32\wbem\wmiprvse.exe C:\WINDOWS\system32\wbem\wmiprvse.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\System32\dmadmin.exe C:\WINDOWS\Explorer.EXE C:\Program Files\Java\j2re1.4.2_08\bin\jusched.exe C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe C:\WINDOWS\system32\ctfmon.exe C:\WINDOWS\system32\mmc.exe C:\WINDOWS\system32\wpabaln.exe C:\WINDOWS\system32\cidaemon.exe C:\WINDOWS\system32\cidaemon.exe F:\HijackThis.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = res://shdoclc.dll/hardAdmin.htm R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = res://shdoclc.dll/hardAdmin.htm O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\j2re1.4.2_08\bin\jusched.exe O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe O4 - HKLM\..\Run: [MsmqIntCert] regsvr32 /s mqrt.dll O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe /STARTUP O4 - HKLM\..\Run: [AVG7_EMC] C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe O4 - HKLM\..\Run: [SpySweeper] "C:\Program Files\Webroot\Spy Sweeper\SpySweeper.exe" /startintray O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_08\bin\npjpi142_08.dll O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_08\bin\npjpi142_08.dll O17 - HKLM\System\CCS\Services\Tcpip\Parameters: Domain = mth.office O17 - HKLM\Software\..\Telephony: DomainName = mth.office O17 - HKLM\System\CCS\Services\Tcpip\..\{BDA7A5F4-CE2A-44B8-A862-415B4F7073A2}: NameServer = 127.0.0.1,192.168.2.1 O17 - HKLM\System\CS1\Services\Tcpip\Parameters: Domain = mth.office O20 - Winlogon Notify: dimsntfy - C:\WINDOWS\SYSTEM32\dimsntfy.dll O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe O23 - Service: Server Control Service (SrvCtrl) - Fujitsu Siemens Computers - C:\Program Files\Fujitsu Siemens\ServerView Agents\Server Control\SrvCtrl.exe O23 - Service: Webroot Spy Sweeper Engine (svcWRSSSDK) - Webroot Software, Inc. - C:\Program Files\Webroot\Spy Sweeper\WRSSSDK.exe[/code:1:fb3b8c140c] Groetjes Hansje

[anoniem]

Heb je er toevalig geen telefoonaanluiting op aangesloten. Hierdoor kan je comuter ook automatisch aan laten gaan. (wake on ring (in de bios))

[anoniem]

En dan moet ik al de pech hebben dat ze altijd juist om 01.50u bellen? Ik dacht het niet... Trouwens, de ADSL lijn die ik hier heb is een appart gelegde lijn, daar kan helemaal niet op getelfoneerd worden. In ieder geval toch al allemaal wreed bedankt. Hansje

[anoniem]

[quote:6e097ffec8="Hansje"]Dat van de stroom zal ik testen, maar het lijkt me onlogisch, aangezien er in het eventlog dit staat: windows is shutting down, all logon sessions will be terminated by this shutdown. Staat dat er als de stroom plots uitvalt?[/quote:6e097ffec8] Nee, daar heb je gelijk in, zo laat op de dag en vele it-problemen verder denk ik vaak niet meer zo helder :wink: stop de volgende processen eens voor 1 nachtje: [list:6e097ffec8] [*:6e097ffec8]C:\WINDOWS\system32\ServerAppliance\appmgr.exe [*:6e097ffec8]C:\WINDOWS\system32\ServerAppliance\elementmgr.exe [*:6e097ffec8]C:\WINDOWS\system32\ServerAppliance\srvcsurg.exe [*:6e097ffec8]C:\Program Files\Fujitsu Siemens\ServerView Agents\Server Control\SrvCtrl.exe [/list:u:6e097ffec8] Wat gebeurd er als je de systeemtijd op 1.49 zet en dan een minuutje wacht?

[anoniem]

Hey, Allemaal heel hard bedankt, ik heb het probleem uiteindelijk zelf gevonden door de computer tijd vooruit te zetten en te zien wat er gebeurt... eerst was er een antivirusupdate (AVG) (exact 00.00u) en dan kwam het, normaal gesproken start AVG de computer niet opnieuw op... maar bij de aankoop van de server was er een cdeetje bij waarop tools stonden om de veiligheid van de server te verbeteren (een cd van Fujitsu Siemens zelf!). Ik had dat programma geïnstalleerd, en juist dat programma vond het nodig om te herstarten na een antivirusupdate. Ik kon zien dat hij aftelde van 60 seconden voor hij de computer zou herstarten, (de opdrachtregel shutdown /a stopte het afsluiten niet) en dan was het zover, hij begon eraan, er kwamen een hoop foutmeldingen en waarschuwingen op het scherm met bv berichten in de stijl van: er zijn nog computers verbonden met de dns server. Bent u zeker dat u wilt afsluiten. In dat programma van Fujitsu Siemens (Serverview Agent) stond een tijd ingesteld om processen geforceerd af te sluiten, dat deed die dan ook, voor elk process 240 sec. (vandaar het tijdsverschil). Uitijndelijk gaat de server uit.... terwijl hij (dacht ik toch) aan het herstarten was... Enfin, ik heb dat programma verwijdert en hij doet alles weer. Ik heb hierover Fujitsu Siemens gecontacteerd. Zij wisten mij doodleuk te vertellen dat er inderdaad veel klachten binnenkwamen over die versie van serverview Agent... Voila, nu draait ie weer lekker, zonder af te sluiten 's nachts. Groetjes en veel dank Hans P.S.: Venzent, ik had je bericht nog niet gelezen, maar ik zie dat jij het ook bij het rechte eind had door die serveiw agent te stoppen, bedankt