server 2008 x86 ent...
 
Bildirimler
Hepsini Temizle

server 2008 x86 enterprise hergün aynı saat ve dakikada restart problemi  

  RSS
gokhancetin
(@gokhancetin)
Üye

Sevgili arkadaşlar,

Şu an çalıştığım hastanede hp dl160 g6 (çift işlemci ve 24 gb ram) sunucu üzerinde server 2008 x86 enterprise çalışmaktadır. Yaklaşık 1 aydır hergün saat 00:13:14 saniye geçe makine kendi kendini restart etmektedir. üzerinde sadece Medipacs programı, datası ve medisoft programının datası bulunmaktadır. Zamanlanmış görevler içinde herhangi bir görev yoktur. Restart tan önce sutdown -a,b,c...  komutları da bir işe yaramamıştır.log dosyası aşagıdadır.  Yardımlarınızı ve fikirlerinizi bekliyorum Teşekkürler

Günlük Adı:    System
Kaynak:        USER32
Tarih:         31.10.2012 00:13:14
Olay Kimliği:  1074
Görev Kategorisi:Yok
Düzey:         Bilgi
Anahtar sözcükler:Klasik
Kullanıcı:     SYSTEM
Bilgisayar:    HPSERVER
Açıklama:
C:\Windows\system32\shutdown.exe (HPSERVER) işlemi şu nedenle HPSERVER bilgisayarının yeniden başlat öğesini NT AUTHORITY\SYSTEM kullanıcısı adına başlattı: Bu neden için bir başlık bulunamadı
 Neden Kodu: 0x800000ff
 Kapatma Türü: yeniden başlat
 Yorum:
Olay Xml'si:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
  <System>
    <Provider Name="USER32" />
    <EventID Qualifiers="32768">1074</EventID>
    <Level>4</Level>
    <Task>0</Task>
    <Keywords>0x80000000000000</Keywords>
    <TimeCreated SystemTime="2012-10-30T22:13:14.000Z" />
    <EventRecordID>50893</EventRecordID>
    <Channel>System</Channel>
    <Computer>HPSERVER</Computer>
    <Security UserID="S-1-5-18" />
  </System>
  <EventData>
    <Data>C:\Windows\system32\shutdown.exe (HPSERVER)</Data>
    <Data>HPSERVER</Data>
    <Data>Bu neden için bir başlık bulunamadı</Data>
    <Data>0x800000ff</Data>
    <Data>yeniden başlat</Data>
    <Data>
    </Data>
    <Data>NT AUTHORITY\SYSTEM</Data>
    <Binary>FF000080</Binary>
  </EventData>
</Event>

KAYIT NO:4685833224

Alıntı
Gönderildi : 25/12/2012 13:06
CozumPark
(@cozumpark)
Onursal Üye Yönetici

merhabalar

zamanlanmış bir görev olabilir eğer öyle bir tanımlama yoksa antivirüs taraması yapın. bir solucan vs olabilir. 

CevapAlıntı
Gönderildi : 25/12/2012 17:04
gokhancetin
(@gokhancetin)
Üye

Kaspersky(versiyon 6,0,4 / 8Removal tool ), norton, malwarebytes gibi birçok virüs  tarayıcı kullandım. biey bulamadılar. Zamanlanmanmış görevde bişey bulamamıştım.Şifreleri değiştirdim (Sql, sa, administrator) genede bir sonuca ulaşamadık. Güncellemelerden şüpheleniyorum ama aynı kurulumu test mkinasına yaptık bir sorun yok. (Makinalar farklı!!!). Neyin restartı başlattığını bulabilirsem sorunu çözeceğimi düşünüyorum.

Regeditten nerelere bakabilirim acaba

Teşekkürler

CevapAlıntı
Gönderildi : 25/12/2012 18:29
abdullahissever
(@abdullahissever)
Üye

Su anda restart i biseyler terikliyor gibi. Avg ile bir taratirmisin? Birde bios tarafini inceler misin?

CevapAlıntı
Gönderildi : 28/12/2012 02:01
SerkanYalçın
(@SerkanYalcin)
Üye

Merhabalar internetten bulduklarımı paylaşayım ;umarım yardımcı olur.

1-) Computer Policy - Computer Configuration -> Administrative Templates -
Windows Components - Windows Update: Re-prompt for restart with
scheduled installations” “No auto-restart for scheduled Automatic Update
installation”

Kaynak : http://social.technet.microsoft.com/Forums/en-US/winservercore/thread/b9992328-1369-4caf-b77d-5ae9517b6a6c

2-) W32.Blaster.Worm virüsü olabilir. Removal Tool: http://www.symantec.com/security_response/writeup.jsp?docid=2003-081119-5051-99

3-) Disabling Hibernation on Power Options

4-) Disabling Wake-On-Lan in bios

CevapAlıntı
Gönderildi : 28/12/2012 10:50
gokhancetin
(@gokhancetin)
Üye

Bios da neye bakmam gerekiyor?

CevapAlıntı
Gönderildi : 06/01/2013 20:33
beytullah şahin
(@beytullahsahin)
Üye

otomatik guncellemeden.arkadasım

CevapAlıntı
Gönderildi : 06/01/2013 20:43
sinan çakır
(@sinancakir)
Üye

merhaba searchindexer.exe dosyasına bulaşan bir zararlıdan kaynaklanıyor hiçbir antivirüs bulamıyor bu exe yi devre dışı bırakın.

CevapAlıntı
Gönderildi : 10/05/2013 13:26
gokhancetin
(@gokhancetin)
Üye

İlginiz için teşekkürler ama maalesef öyle bir uygulama yok ne görev yöneticisinde ne hizmetlerde  🙁

Sorun işimizi çok etkilemesede hala devam etmekte.

CevapAlıntı
Gönderildi : 10/05/2013 14:00
sinan çakır
(@sinancakir)
Üye

ups varsa devreden çıkartarak denemenizi öneririm.

CevapAlıntı
Gönderildi : 11/05/2013 16:50
gokhancetin
(@gokhancetin)
Üye

Ups var ama server a direk bağlı değil tüm server odasını besliyor. 🙁

CevapAlıntı
Gönderildi : 16/05/2013 12:51
sinan çakır
(@sinancakir)
Üye

Merhaba sorun çözülmüştür SQL job ların altında oluşan zararlı bir job dan kaynaklanıyor aynı sorunu yaşayanlar sql job ları kontrol ediniz.

CevapAlıntı
Gönderildi : 22/05/2013 15:04
gokhancetin
(@gokhancetin)
Üye

Eyvallah hocam gerçekten varmış. 4-5 tane değişik isimli job vardı sildim hepsini. Gece takip edeceğim. İnşallah sorun çıkarmaz. Olursa eğer beni büyük dertten kurtarmış olacaksın. Şimdiden teşekkür ederim:))

CevapAlıntı
Gönderildi : 24/05/2013 17:49
sinan çakır
(@sinancakir)
Üye

[quote user="gokhancetin"]Eyvallah hocam gerçekten varmış. 4-5 tane değişik isimli job vardı sildim hepsini. Gece takip edeceğim. İnşallah sorun çıkarmaz. Olursa eğer beni büyük dertten kurtarmış olacaksın. Şimdiden teşekkür ederim:))
[/quote]

emin ol kapanmayacaktır. geçmiş olsun. 🙂 

CevapAlıntı
Gönderildi : 24/05/2013 20:38
gokhancetin
(@gokhancetin)
Üye

Sorun çözülmüştür.:) Tüm çözümpark ailesine özellikle Sinan Çakır beye çok teşekkür ederim. Sorun çıkaran nesneyi bulamama kabusum sona erdi 🙂 Allah klavyenizede, bilgisayarınızada, networkinizede vede internetinezede zeval vermesin:))

CevapAlıntı
Gönderildi : 25/05/2013 15:16
ufuk_efe
(@ufuk_efe)
Üye

Çok teşekkürler

Aynı sorun bende de baş gösgterdi, dediğiniz gibi SQL joblardan kaynaklı TimingReboot diye bir job eklenmiş, 

sanırmı en son sql güncellemesi ile eklendi......

CevapAlıntı
Gönderildi : 26/06/2018 12:54
Serkan Ateş
(@SerkanAtes)
Üye

Birkez eklendiyse yeniden yapılabilir. Güvenlik açığınız var. Aslında sorunun kaynağını tam olarak çözmüş olmuyoruz. İlgili kuralın sizin kontrolünüz dışında nasıl eklendiğini de bulmak gerkir. Konu ile ilgili loglarınızı kontrol etmeniz faydalı olacaktır.

CevapAlıntı
Gönderildi : 26/06/2018 14:58
Paylaş: