Dienste werden unter XP Prof. beendet

    Hallo brauche eure HILFE!

    Ein Client in einem Windows 2003 Server Umgebung spinnt ein wenig. Die Netzlaufwerke werden manchmal verbunden und manchmal nicht. Dies hat glaube ich mit den beendeten Diensten zu zutun, die im Ereignisprotokoll als Fehler „Service Control“ auftauchen.

    Weiß jemand wie ich diesen Fehler beheben kann.

    Windows XP SP2 inkl allen aktuellen Updates.


    Fehler im Ereignisprotokoll

    Dienst "Konfigurationsfreie drahtlose Verbindung" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.

    Weitere Informationen über die Hilfe- und Supportdienste erhalten Sie unter http://go.microsoft.com/fwlink/events.asp.

    Der Dienst "Automatische Updates" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 0 Millisekunden durchgeführt: Starten Sie den Dienst neu..

    Weitere Informationen über die Hilfe- und Supportdienste erhalten Sie unter http://go.microsoft.com/fwlink/events.asp.

    Der Dienst "Windows-Verwaltungsinstrumentation" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 0 Millisekunden durchgeführt: Starten Sie den Dienst neu..

    Weitere Informationen über die Hilfe- und Supportdienste erhalten Sie unter http://go.microsoft.com/fwlink/events.asp.

    Der Dienst "Windows-Zeitgeber" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 0 Millisekunden durchgeführt: Starten Sie den Dienst neu..

    Weitere Informationen über die Hilfe- und Supportdienste erhalten Sie unter http://go.microsoft.com/fwlink/events.asp.

    Der Dienst "Überwachung verteilter Verknüpfungen (Client)" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 0 Millisekunden durchgeführt: Starten Sie den Dienst neu..

    Weitere Informationen über die Hilfe- und Supportdienste erhalten Sie unter http://go.microsoft.com/fwlink/events.asp.

    Der Dienst "Designs" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 0 Millisekunden durchgeführt: Starten Sie den Dienst neu..

    Weitere Informationen über die Hilfe- und Supportdienste erhalten Sie unter http://go.microsoft.com/fwlink/events.asp.

    Der Dienst "Telefonie" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 0 Millisekunden durchgeführt: Starten Sie den Dienst neu..

    Weitere Informationen über die Hilfe- und Supportdienste erhalten Sie unter http://go.microsoft.com/fwlink/events.asp.

    Dienst "Systemwiederherstellungsdienst" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.

    Weitere Informationen über die Hilfe- und Supportdienste erhalten Sie unter http://go.microsoft.com/fwlink/events.asp.

    Der Dienst "Shellhardwareerkennung" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 0 Millisekunden durchgeführt: Starten Sie den Dienst neu..

    Weitere Informationen über die Hilfe- und Supportdienste erhalten Sie unter http://go.microsoft.com/fwlink/events.asp.

    Dienst "Windows-Firewall/Gemeinsame Nutzung der Internetverbindung" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.

    Weitere Informationen über die Hilfe- und Supportdienste erhalten Sie unter http://go.microsoft.com/fwlink/events.asp.

    Der Dienst "Systemereignisbenachrichtigung" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 0 Millisekunden durchgeführt: Starten Sie den Dienst neu..

    Weitere Informationen über die Hilfe- und Supportdienste erhalten Sie unter http://go.microsoft.com/fwlink/events.asp.

    Dienst "Sekundäre Anmeldung" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.

    Weitere Informationen über die Hilfe- und Supportdienste erhalten Sie unter http://go.microsoft.com/fwlink/events.asp.

    Der Dienst "Taskplaner" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 6000 Millisekunden durchgeführt: Starten Sie den Dienst neu..

    Weitere Informationen über die Hilfe- und Supportdienste erhalten Sie unter http://go.microsoft.com/fwlink/events.asp.

    Der Dienst "Routing und RAS" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 0 Millisekunden durchgeführt: Starten Sie den Dienst neu..

    Weitere Informationen über die Hilfe- und Supportdienste erhalten Sie unter http://go.microsoft.com/fwlink/events.asp.

    Der Dienst "RAS-Verbindungsverwaltung" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 0 Millisekunden durchgeführt: Starten Sie den Dienst neu..

    Weitere Informationen über die Hilfe- und Supportdienste erhalten Sie unter http://go.microsoft.com/fwlink/events.asp.

    Dienst "NLA (Network Location Awareness)" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.

    Weitere Informationen über die Hilfe- und Supportdienste erhalten Sie unter http://go.microsoft.com/fwlink/events.asp.

    Dienst "Netzwerkverbindungen" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.

    Weitere Informationen über die Hilfe- und Supportdienste erhalten Sie unter http://go.microsoft.com/fwlink/events.asp.

    Dienst "Arbeitsstationsdienst" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.

    Weitere Informationen über die Hilfe- und Supportdienste erhalten Sie unter http://go.microsoft.com/fwlink/events.asp.

    Dienst "Server" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.

    Weitere Informationen über die Hilfe- und Supportdienste erhalten Sie unter http://go.microsoft.com/fwlink/events.asp.

    Der Dienst "Hilfe und Support" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 100 Millisekunden durchgeführt: Starten Sie den Dienst neu..

    Weitere Informationen über die Hilfe- und Supportdienste erhalten Sie unter http://go.microsoft.com/fwlink/events.asp.

    Dienst "RIP-Überwachung" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.

    Weitere Informationen über die Hilfe- und Supportdienste erhalten Sie unter http://go.microsoft.com/fwlink/events.asp.

    Dienst "COM+-Ereignissystem" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.

    Weitere Informationen über die Hilfe- und Supportdienste erhalten Sie unter http://go.microsoft.com/fwlink/events.asp.

    Dienst "Fehlerberichterstattungsdienst" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.

    Weitere Informationen über die Hilfe- und Supportdienste erhalten Sie unter http://go.microsoft.com/fwlink/events.asp.

    Dienst "Verwaltung logischer Datenträger" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.

    Weitere Informationen über die Hilfe- und Supportdienste erhalten Sie unter http://go.microsoft.com/fwlink/events.asp.

    Dienst "DHCP-Client" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.

    Weitere Informationen über die Hilfe- und Supportdienste erhalten Sie unter http://go.microsoft.com/fwlink/events.asp.

    Dienst "Kryptografiedienste" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.

    Weitere Informationen über die Hilfe- und Supportdienste erhalten Sie unter http://go.microsoft.com/fwlink/events.asp.

    Dienst "Computerbrowser" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.

    Weitere Informationen über die Hilfe- und Supportdienste erhalten Sie unter http://go.microsoft.com/fwlink/events.asp.

    Dienst "Windows Audio" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.

    Weitere Informationen über die Hilfe- und Supportdienste erhalten Sie unter http://go.microsoft.com/fwlink/events.asp.

    Schoneimal vielen Dank für antworten!!!!

    Hallo.

    Das die ganzen Dienste beendet werden ist ja eigenartig. Hast du schon auf Viren usw. den PC untersucht?
    Wäre eine Neuinstallation zu aufwendig? Kein Sicherheitsimage angelegt?

    Defekte Hardware? Domäne?

    Leider auch nicht viel Ahnung davon warum die Dienste sich beenden.
    Eventuell mit Registry-Tools rumgespielt?

    Gruß Peter

    Birsctihe Frshocer hbaen haruesgfnuedn, dass es eagl ist, in whlecer Rhieenfgloe die Behsucbatn eenis Wtores sheten, slognae der etsre und ltetze Bhsucbate am rhitirgcn Pltaz sehten.

    moin,

    dein titel heisst:" dienste unter XP werden beendet"

    mal ein denkanstoss.

    Vielleicht ist das Servergesteuert so gewollt und müsste heissen: " dienste servergesteuert beim client beendet"??

    zum bsp.: Wenn der client nur eine gewisse zeit auf den server zugreifen darf, wird die verbindung vom server beendet, und dadurch vllt die client dienste beendet, da sie nicht mehr gebraucht werden ??

    Acer Aspire Quad Q9300 2,5 GHz
    HDD 750 GB
    Ram 4 GB
    Vista Home Prem. SP2 64-bit

    Jap, Virenscannen ist ein guter Gedanke.!!
    Werden die Diensteinstellungen per domänenrichtlinie vergeben?
    Mit welchen Berechtigungen sind die User am PC angemeldet, haben/hatte die die Möglichkeit irgendwas zu beschädigen?

    Check mal die Ergeinisprotokolle auf den genauen zeitlichen Ablauf, und check für den ersten ausgefallen Dienst mal Dienstabhängigkeiten, es kann sein das nur ein zentraler Dienst ausfällt, der dann die anderen mitnimmt.

    Gruß
    Tobias

    PS
    Helloween
    Wenn das Sitzungslimit an der Domäne erreicht ist, kannst du eine Abmeldung erzwingen, aber die Dienste würden dann nicht beendet.

    Gruß
    Tobias

    Ihr aber, wenn es so weit sein wird
    Daß der Mensch dem Menschen ein Helfer ist
    Gedenkt unserer
    Mit Nachsicht.

    (Berthold Brecht - An die Nachgeborenen)

    Habe mal wieder in das Ereignisprotokoll geschaut, jetzt wird komischerweise ein Virus angezeigt. Nur das blöde ist der Symantec Client ist auf dem neusten Stand aber findet keinen Virus. In der jeweiligen Protokoll datei von Symantec sind aber infizierte Dateien aufgelistet. Die Dateien können aber nicht gelöscht werden, weil sie noch benutzt werden???????
    Das Szenario Server-Client netzwerk, der server zeiht sich immer das aktuelle update und versorgt die anderen clients damit.
    Ahh fast vergessen der Virus bzw. Trojaner heisst:
    Bloodhound.Exploit.6 und Bloodhound.Exploit.10
    Komisch das Netzwerk ist wie schon gesagt mit Symantec geschützt und zusätzlich durch eine Hardwarefirewall!
    Gruß

    An der Hardwarefirewall und dem Scanner vorbei gibt es genügend Wege auf den PC.
    Die Art der Fehler und die Tatsache das der Scanner die Dateien nicht löschen kann, deutet IMHO darauf hin das es sich um Systemdienste handelt (bzw. dateine die von diesen aufgerufen werden.)

    Den PC !!SOFORT!! in Quarantäne, auch wenn der Virus/Trojan nicht so wild ist, solange du nicht sicher bist, ob das alles ist und wie der verbreitet wurde, bevor er die die Domain infiziert.

    Am besten Sicherungsimage wiederherstellen wenn vorhanden, oder per RIS neuaufsetzen, ansonsten NAV runter, mit einem anderen Scanner prüfen (Online oder per Bootmedium), reinigen lassen, Reparaturisntallation, patchen und wieder Virenscanner druff.

    Guckst du hier:
    http://securityresponse.symantec.com/avcenter/venc/….exploit.6.html
    und hier
    http://securityresponse.symantec.com/avcenter/venc/…exploit.10.html

    @all
    Falls jemand aus den Symantec Sachen schlauer wird als ich: Ist das jetzt nur eine Art von Detection Tool FÜR den Exploit oder der Exploit selber?


    Gruß
    Tobias


    PS: Das Ding kann eigentlich nur auf nicht deckend gepatchten Systemen auftreten. Denk mal darüber nach SUS (Software Update Services) von Microsoft zu implementieren für Zentrales Autoupdate der Clients. Ist für mau.

    Ihr aber, wenn es so weit sein wird
    Daß der Mensch dem Menschen ein Helfer ist
    Gedenkt unserer
    Mit Nachsicht.

    (Berthold Brecht - An die Nachgeborenen)

    Die Exploits gelten als Trojaner und Wurm.
    Wenn Dateien nicht gelöscht werden können weil sie in Benutzung sind heißt das eigentlich nur das der Schädling läuft und dann geht das löschen halt nicht so einfach. Dazu muß man dann erst den entsprechenden Prozess killen oder den Autostarteintrag löschen und neu booten.
    Ich empfehle mal den Sicherheitscheck aus meiner Signatur. Dazu kommt das löschen der temp-Files incl. löschen der temp. Internet Files.
    Hijack-Log nicht vergessen.
    Übrigens - solange du den Internet Explorer nicht mit den aktuellen Patchs versorgst wirst du das Problem immer wieder haben.

    hyrican

    Man muß nicht alles wissen,man muß nur wissen wo man es findet!!!Kein Support per PN!!!

    @der Sturm -- (hurrican)
    War, was das mit den Dateien in Benutzung, auch nur von Systemdateien ausgegangen, wg. des Dienste-Probs.... denke da an die gute alte svchost.exe..... und ihre vielen Problemchen. Da gilt was das abschißen und löschen angeht natürlich adäquat dassselbe.

    @exploit: Ja, aber was ist mit der Symantec Seite: Da steht: Das ist eine Detection für exploit sowienöcher...

    Gruß

    Tobias

    Ihr aber, wenn es so weit sein wird
    Daß der Mensch dem Menschen ein Helfer ist
    Gedenkt unserer
    Mit Nachsicht.

    (Berthold Brecht - An die Nachgeborenen)

    StS.metamensch
    Windows schützt auch fremde laufende Prozesse. Die kann man zwar manuell abschießen aber der Virenscanner kann das nicht. Weiß der Geier warum.
    Ehrlich gesagt hab ich mir deine Links nicht sonderlich genau angesehen weil mein englisch ziemlich mies ist. Außerdem steh ich mehr auf Google und dortige Einträge von guten Sicherheitsforen wie trojanerboard und so. Schätze aber das eine ungefähre Übersetzung des Textes bei Symantec lauten könnte "Bluthund.Exploit.bla ist eine Schadsoftware die nach Exploits für ungepatchte InternetExplorer-Lücken sucht." oder es bedeutet einfach das er über eine ungepatchte Lücke reinkommt und andere Exploits nachlädt. Insofern wäre die Einstufung als Trojaner auch schlüssig denn Trojaner bringen entweder andere Schadsoftware gleich mit oder öffnen den Rechner nach außen.
    Alles natürlich imho.

    hyrican

    Man muß nicht alles wissen,man muß nur wissen wo man es findet!!!Kein Support per PN!!!