PC geht einfach aus, im abgesicherten Modus aber nicht

[Faxe]

Vielleicht hilft ein Blick in den Ordner:
C:\Windows\Minidump

Bluescreens lassen da oft Spuren zum Auswerten, je nach Einstellungen.

[BigAl]

Gleiches hatte ich von ein paar Jahren mal in China mit ein paar neuen Rechnern. Der Kunde hatte diese - entgegen unserer Empfehlung - schon selbst in Betrieb genommen. Das Problem war schlicht und einfach ein Virus. PC fährt hoch. Login wird noch kurz angezeigt. PC fährt runter. Vom Kunden wurde lediglich die Hardware angeschlossen (inkl. Netzwerk) und hochgefahren. PC's die nicht mit dem Netzwerk verbunden waren hatten das Problem nicht. Abhilfe schaffte nur im abgesicherten Modus mit der Virensoftware den Rechner zu säubern. Anschließend ohne Netz normal starten. Virenschutz installieren und dann den Rechner wieder ans Netz...

Alex

[DelphendeElfen]

Moin moin !
Schonmal mit dem BlueScreenView probiert? Soweit ich weiß muss man den auch nicht installieren.

[himitsu]

Treiberprobleme, bzw. der angesprochene Virus? *¹

Kontaktprobleme oder Defekt durch den Transport?

Mal eine DVD/USB-Stick mir einem LiveSystem ausprobieren, ob es damit startet? (am Besten natürlich das gleiche Windows mit den gleichen Treibern/Programmen)
Bzw. mit der Systemplatte eines änlichen Rechners booten.


1) Ihr habt keinen Wiederherstellungsdatenträger mit einem frischen Windows + eure Programme? (Backup der frischen Installation oder ein erweitertes Windows-Setup)
Windows Installation Programme einbinden

Für Notfälle hab ich am Schlüsselbund einen winzigen USB-Stick, wo Windows drauf installiert ist, mit den wichtigsten Programmen, Daten und einigen Reparatur-/Diagnoseprogrammen. (Letzteres nicht auf dem Hauptsystem, um dieses nicht zu kompromitieren)

[Der schöne Günther]

Zitat von Faxe:

C:\Windows\Minidump

Zitat von DelphendeElfen:

Schonmal mit dem BlueScreenView probiert?

Hallo Ihr beiden- Ich würde gerne, aber als Nicht-Admin darf man die Crashdumps noch nicht einmal sehen. Das genannte Verzeichnis ist zum Lesen tabu.

Zitat von BigAl:

Gleiches hatte ich von ein paar Jahren mal in China mit ein paar neuen Rechnern. [...] Virus

Das ist wirklich eine Idee, da mein Ansprechpartner aber ziemlich PC-versiert ist würde mich das überraschen. Ich konnte ja wenigstens die Benutzer-Autostarts durchsehen, da war nichts zu finden.

Zitat von himitsu:

1) Ihr habt keinen Wiederherstellungsdatenträger mit einem frischen Windows + eure Programme?

Nope. In der Regel wird am System auch nichts verstellt, eher geht der Datenträger selbst kaputt. Dann bekommt der Kunde einen neuen zugesandt.


Ich habe allerdings neue Info: Steckt er einen Haufen Kabel ab, fährt der PC normal hoch. Darunter zwei Netzwerkkabel: Ein internes (für das Gesamtprodukt), eins für das Kundennetz. Ich vermute natürlich letzteres. Ich weiß dass man Windows remote herunterfahren kann, aber das muss man doch

1. Explizit einrichten
2. Im Eventviewer würde man das sehen (oder?)

[jobo]

Zitat von Der schöne Günther:

Ich weiß dass man Windows remote herunterfahren kann, aber das muss man doch

1. Explizit einrichten
2. Im Eventviewer würde man das sehen (oder?)

Anhand Deiner Beschreibung wird der Rechner vor Ort vermutlich in eine Windows Domäne aufgenommen?
Wenn das so ist, ist sowohl der Remote Shutdown, als auch die Sichtbarkeit dieses Events oder der Auslöser sicher per Policy konfigurierbar (Vermutung).
Das sollte dann allerdings so oder so den Admins vor Ort irgendwo "um die Ohren fliegen", vom Prinzip her aber mindestens bekannt sein.
Ggf. ist es auch nur eine defekte Netzwerkkarte (mglw auch Havarie / Wasserschaden?), sowas ähnliches hatten wir glaub ich mal bei der DELL Vostro Reihe mehrfach.

[Der schöne Günther]

Der PC steht jetzt mit normalem Bildschirm, Maus und Tastatur in einem Büro und alles funktioniert. Ich konnte mich über TeamViewer wie üblich einwählen, Crashdumps von Bluescreens gibt es keinen. Die Dumps sind aktiviert, es gab keine Bluescreens.

Der PC ist in keiner Domäne.

Was ist jetzt anders? Er ist (wahrscheinlich) in einem anderen Netzwerk, eine Netzwerverbindung auf einen internen Switch mit weiteren Teilnehmern sowie eine RS485-Verbindung fehlen jetzt. Die RS485-Verbindung ist bis 2kV galvanisch getrennt, die ist, denke ich, nicht schuld. Die LAN-Buchse sollte Onboard auf dem Motherboard sein. Und da irgendwo vermuten wir jetzt die Ursache.

Zitat von himitsu:

Defekte an den Kabeln, Steckern oder den Geräten am anderen Kabelende? (falls der ErsazPC seine eigenen Kabel hatte)

Auf dem Trip sind wir gerade. Vermutung ist dass ein externes Gerät (über ein anderes Versorgungsnetz) über das Netzwerkkabel dem PC eine feuert, aber ich bin zu wenig Elektriker um das richtig zu verstehen. Das kann erst am Montag weiter getestet werden.

Bis dahin kann ich nur Software-Sachen untersuchen. Aber mir fällt nichts mehr ein. Ich hoffe dass es das ist.

[himitsu]

Zitat von Der schöne Günther:

Das genannte Verzeichnis ist zum Lesen tabu.

Da könnten ja auch sensible Daten drin stehen.

Zitat von Der schöne Günther:

Ich konnte ja wenigstens die Benutzer-Autostarts durchsehen, da war nichts zu finden.

https://technet.microsoft.com/de-de/.../bb963902.aspx

Zitat von Der schöne Günther:

Steckt er einen Haufen Kabel ab, fährt der PC normal hoch.

Defekte an den Kabeln, Steckern oder den Geräten am anderen Kabelende? (falls der ErsazPC seine eigenen Kabel hatte)

[Christian Seehase]

Moin Günther,

Zitat von Der schöne Günther:

Ich weiß dass man Windows remote herunterfahren kann, aber das muss man doch

1. Explizit einrichten
2. Im Eventviewer würde man das sehen (oder?)

Es reicht, die Berechtigung zu haben, explizit eingerichtet werden muss es normalerweise nicht.
Im Eventlog gibt es aber einen Eintrag.

In so einem Falle, würde ich immer mal einen Blick in das System-Eventlog werfen, ob es zu jedem Event mit der ID 6005 auch eines mit der ID 6006 gibt.
6005 steht für den Start des Eventlog-Dienstes, 6006 für das Beenden.
Ersteres sollte beim Hochfahren des Rechners immer auftauchen, letzteres nur, wenn der Rechner ordnungsgemäss heruntergefahren wurde.

Eine Hardwareursache (Spikes o.ä.) scheint allerdings fraglich, da es sonst im Abgesicherten Modus auch nicht funktionieren würde.

[himitsu]

Ich kenn einen Powered-USB-Hub, der hatte über den USB-Port das Mainboard mit Strom "versorgt", also rückwärts.

Ergebnis war, daß der PC nicht mehr hochfahren konnte, wenn PC und Hub nicht zwischenzeitlich komplett vom Stromnetz getrennt war.
Er fährt sonst hoch, wenn man die Steckdose anschaltet, aber hier reagierte er nichtmal auf das rücken des Power- oder Reset-Knopfes, am PC.

Fiel auf, da die LED am Card-Reader leuchtete, selbst wenn man den Secker zog.