nach neustart: ntoskrnl.exe fehlt - daten gelöscht

[cocoonclubber]

Hallo allerseits...

Erst mal was zu mir, da ich hier neu bin J

Danijel mein Name, bin 22 und Azubi für FI / SI im Ersten Jahr.

So, und nun meinem Problem.

Wir haben hier Rechner, die ständig automatisch runterfahren. Dies passiert einige Male, bis Windows irgendwann nicht mehr starten kann, NTOSKRNL.EXE fehlt!

Hinzu kommt, dass sämtliche Programme und Daten gelöscht sind. Es besteht lediglich die Ordnerstruktur. Nur vereinzelte Daten sind noch vorhanden...

Betroffen sind davon NT und 2000 – Rechner. Mit XP ist dies noch nicht aufgetreten...

Mehrere Rechner sind davon betroffen. Ständiges Neuaufsetzen per Image und Neuinstallation sind keine Seltenheit!

Hat sowas jemand schon mal gehabt? Könnte dies z.B. ein Virus sein, den die Virenscanner nicht finden?

Gruss Danijel

[Nalimov]

Hm, das mit dem automatisch runterfahren kann wohl mehrere Ursachen haben. Defekte Netzteile, Virenbefall, böse User die das Teil mit irgendeiner Software im Netz runterfahren... Da bräuchte man schon mehr Infos. Was steht denn zum Beispiel in den Logdateien? Was sagt die Ereignisanzeige? (falls er nach dem automatischen runterfahren wieder hochfährt, sonst sagt sie natürlich nix mehr...). Was ist auf den Kisten so standardmäßig installiert? Habt ihr schon mal versucht diese Rechner aus dem Netzwerk zu nehmen und quasi "standalone" zu benutzen? Tritt der Fehler dann auch auf? Wie sind die Rechner ansonsten konfiguriert (Hardware, Software). Habt ihr immer von der Image installiert oder es auch mal mit Original-CDs versucht? (Vielleicht ist ja auch einfach nur das Image hinüber...)

Ich weiss, dass sind viele Fragen, aber die Microsoft Knowledge Base gibt leider kaum Auskunft zu diesem Fehler. Einzig und allein in Zusammenhang mit einer OS2 Installation habe ich was gefunden und das dürfte in diesem Fall nicht zutreffen. Darum erzähl und doch ein wenig mehr über den Fehler. Wann er auftritt, ob er sich bewusst herbeiführen läßt, etc. Vielleicht kommen wir dann zu einer guten Idee...

Nalimov

[cocoonclubber]

hi... danke für die antwort erstmal...

vorab:

dies passiert NUR in unserem segment, nirgens sonst...!

deswegen denk ich mir dass da nicht mit den rechnern selbst zu tun hat (defekt...)

so hier ein paar antworten:

Was steht denn zum Beispiel in den Logdateien?

Logdateien werd ich mal noch genauer unter die lupe nehmen müssen...

weiss jemand welche denn für hoch-/runterfahren sind oder ähnliches...?

Was sagt die Ereignisanzeige?

Ereignisanzeige ist komplett sauber

Was ist auf den Kisten so standardmäßig installiert?

auf den kisten sind nur win nt 4.0 sp 6a / win 2k sp3 mit citrix clientsoftware, einem virenscanner, vnc. und bei einigen eben ein paar it-spezifische programme, wobei man oft erst gar nicht zur isntallation der programme kommt (wegen diesem Fehler)

Habt ihr schon mal versucht diese Rechner aus dem Netzwerk zu nehmen und quasi "standalone" zu benutzen?

Dies werd ich auf jeden Fall noch tun!!!

Wie sind die Rechner ansonsten konfiguriert (Hardware, Software).

Sind eigentlcih alles Compaq EP / EY Rechner, ca 350Mhz, 64-256 RAM...

NIchts besonderes...

Habt ihr immer von der Image installiert oder es auch mal mit Original-CDs versucht?

Am Image liegts wohl nicht da ich mehrere benutzt hab und zu 70% wegen diese Problemen neue Installationen durchgeführt habe...

-----

[cocoonclubber]

ergänzung:

selbst beim selber neu starten/runterfahren tritt dieser fehler ohn jegliche vorwarnungen auf...

heute wäre das der 2. rechner von 7 arbeitsplätzen hier...

dies war ein compaq ipaq mit win 2000, der nach dem neustart nichts mehr von sich gab.

auf diesem rechner waren nur win sp3, citrix clientsoftware, vnc, trend micro officescan (virenscanner) installiert...

einer der rechner ist in einem anderen ip segment...

echt zum kinder kriegen :-/

[Nalimov]

OK, dann mach mal folgendes. Installier mal einen oder zwei dieser Rechner wirklich "von Hand", also ohne vorgefertigte Images. Ich weiss, das ist zeitaufwendig, aber da die Kisten sowieso dauernd abstürzen kann man sowieso nix mit anfangen. Installier erst mal NUR das Betriebssystem, also Windows 2000 und evtl. noch SP3 mit den neuesten Patches. Bau keine Verbindung ins Netz auf. Nun beobachte den Rechner einige Zeit ob der Fehler nach wie vor auftritt. Wenn ja, dann haben Eure Rechner wohl eher ein Hardwareproblem. Wenn nein, dann installiere nach und nach die andere Software. Nicht ohne natürlich den Rechner nach jeder Installation erst mal eine Weile zu beobachten. Ist alles installiert ohne dass ein Fehler aufgetreten ist, dann kannst Du Dir erstmal ein neues Image erstellen.

Wenn dann wirklich alles laufen sollte (ich glaubs ja net, wär schon fast wieder zu einfach... Aber den Versuch ist es wert) dann stell die Verbindung zum Firmennetz her. Vielleicht werden wir dann schlauer

Nalimov

[cocoonclubber]

ein azubi von uns ist nun in eine andre abteilung, alles was er mitnimmt ist sein profil der terminalserver... 1 stunde hat der rechner dort durchgehalten. man konnte regelrecht beobachten, wie die daten verschwinden, als ob sie jemand löschen würde... ein neustart und die ntoskrnl.exe war weg..

dies muss ein virus sein, der sich wohl irgendwie mit dem windows 2000 profil verbreitet. da wir it´ler auf den rechner lokal arbeiten (nicht jedoch die andren mitarbeiter, diese benutzen diese nur als terminals, da trat dieses phänomen nicht auf!) könnte das auch der grund sein, warum dateien gelöscht werden können, da man ja auch auf das lokale laufwerk zugriff hat, also der virus ebenso...

ich war noch nicht mit meinem rechner in der terminal sitzung drin, uim moment läuft auch alles, ich werde nun einen scan über meinen rechner laufen lassen, dann in die terminal sitzung kurz gehn, und danach den scan wiederholen...

wobei ich nicht glaub dass dieser was findet, da es ja noch keinen alarm oder ankündigungen auf sowas gab...

[Nalimov]

Hab ich mir fast gedacht. Deswegen hab ich auch gesagt, dass man diese Maschinen erstmal nur @lokal@ neu installieren soll (vorher natürlich Platten plattmachen). Jetzt solltest Du mal einen Virenscan mit einer aktuellen Virensoftware und von einer Startdiskette aus machen. Auf jeden Fall musst Du versuchen rauszufinden wo dieser Virus sitzt und vor allem was für einer es ist. Scheint jedenfalls ein ziemlich aggressiver Zeitgenosse zu sein.

[Nalimov]

Vielleicht hilft Dir diese Seite weite. Habe mal nach allen Viren gesucht, die irgendwie mit der ntoskrnl.exe was anstellen können. Möglicherweise kommst Du damit weiter.

http://www.viruslist.com/eng/viruslistfind.html?findTxt=ntoskrnl&x=31&y=10