Homeserver Forum

KLEINER ERFAHRUNGSBERICHT: AVAST lässt grüßen
--------------------------------------------------------------
Habe im Forum schon einiges gelesen hinsichtlich EventLog: 6008 und idR vermutet man durchweg einen Hardwarefehler, aber dem ist zumindest in meinem Fall nicht so und auch eher komplexer Natur.
kurzer Hintergrund:
Hatte den WHS hauptsächlich nur zur Datensicherung eingesetzt, manuell eingeschaltet, Sicherung gefahren, nach Datenausgleich im WHS dann wieder runtergefahren. No Problem, auch wenn er mal locker 5-6 Stunden dafür "verbraten" hatte, die Kür soll ja demnächst folgen (durch die neuen Super-AddInns von Martin & Alex)

Vor 3 Wochen habe ich den WHS dann erstmalig am WE durchlaufen lassen wollen, um von unterwegs zuzugreifen und damit die sonntägliche Sicherungsbereinigung auch mal automatisch zum Zuge kommen sollte. Über kurz oder lang hatte ich dann das Nachsehen: WHS nicht online. Bei Rückkehr dann o.g. Fehler und den q_de.log-Eintrag.
Ansonsten KEINE Auffäligkeiten in den Ereignisanzeigen und die Hardware ist top und neu. Letztes WE das gleiche Spiel, WHS war schneller "offline" als ich bei ihm "online". Gestern Nacht das gleiche Spiel (daher stammen die o.g. Pics)
Durch Zufall bin ich auf folgendes gestoßen, die bei mir eingesetzte Sicherungs-Sw: AVAST als Add-In in der Console.
Läuft in meinen Augen seit der Installation vor 50 Tagen (60Tage-Test-Version) sehr gut, aber da ich meinen WHS nicht ständig "online" habe, konnte er die von mir automatisch eingestellte Update und Sicherungsläufe nicht immer durchführen, was ich dann manuell angestoßen habe und auch immer klappte. Als ich gestern Nacht den Sicherungslauf in der Console - per Remote - direkt ausführte, hörte ich nach kurzer Zeit nichts mehr von meinem WHS, er war runtergefahren und AUS. Nach erneutem Hochfahren habe ich mir die Reports im AVAST angeschaut: Sicherung abgebrochen! Weitere Recherche ergab: das auch an den WE die automatisch durchzuführenden Sicherungsläufe abgebrochen waren. Eine Überprüfung der damaligen Ereignisanzeigen ergab, dass der WHS schlagartig dann herunrtergefahren ist, nachdem die jeweiligen Sicherungsläufe abgebrochen wurden, zudem wurden dann auch fast die gleichen FehlerCodes (s.o.) eingestellt.
Durch weiteres Testen habe nun gerade festgestellt, dass wenn ich die Sicherung nicht in der Console starte sondern im Hauptprogramm, dann läuft der Sicherungslauf tadelos durch, dieser Report steht allerding nicht in der Liste der Reports, die in der Console angeboten werden.

Tja, wollte mir eigentlich AVAST jetzt nach der Testphase offiziell zulegen, werde aber erst enmal Abstand davon nehmen. Habe dazu AVAST vom WHS genommen und teste erst einmal die Hardeware im Langlauftest, werde dann die Add-Inns von Martin und Alex integrieren (hoffentlich läufts bei mir) und dann mich noch einmal der Sicherheitssoftware AVAST oder wenn verfügbar AVIRA oder ? näher widmen.

FAZIT:
Nicht immer dass was auch drauf steht ist letztendlich auch drinn, ergibt auch hier wieder einen Sinn

Wenn ich hiermit dem einen oder anderen vielleicht eine kleine Hilfestellung geben konnte , dann hat sich der Beitrag ja auch gelohnt, den anderen trotzdem Dank für die Zeit des Lesens ...
so long PJ

Was meinst Du mit ..

..wenn ich die Sicherung nicht in der Console starte sondern im Hauptprogramm..

?

Wie startest Du den Scan über die Console / wie im Hauptprogramm?
Würde das bedeuten, dass der Scan auch nicht klappt, wenn Avast das zeitgesteuert automatsich macht? (blöde Frage?!?)

Wo sind die Unterschiede eines Scan aus der Console und Scan aus dem Hauptprogramm?

Hast Du AvastWHS als AddIn installiert oder direkt als Programm auf der Maschine?

Gruß
Rainer

Hallo PJonLiner,

ich hatte einen ähnlichen Verdacht, aber ich hatte nicht die Zeit ihn zu überprüfen.

Vor einigen Wochen trat bei mir das gleiche Problem auf. Ich habe das natürlich hier im Forum diskutiert und die einhellige Meinung war ein HW oder Treiber Fehler.

Ich habe dann von zwei SATA auf eine IDE Festplatte gewechselt und das Netzteil ausgetauscht. Der Fehler ist dann noch genau einmal aufgetreten und dann war Ruhe. Zeitgleich lief aber eine AVAST Testversion ab und ich habe sie deinstalliert, da ich mit dem Kauf von WHS SW erst warten wollte bis ich mich final entschieden haben WHS zu behalten. Ich habe mir dann aus Zeitmangel keinen großen Kopf mehr gemacht warum der WHS jetzt wieder problemlos lief, aber ich hatte das komische Gefühl, das es was mit der Deinstallation von AVAST zu tun hatte.

Viele Grüße,
Austin54

Hi @blubb88 ...
Ich glaube mich zu erinnern, man hat die Möglichkeit zwischen 2 Versionen von AVAST. Ich habe mich für die [.msi-Version ] entschieden, folgedessen wurde AVAST dann in der Console integriert, als Add-In. Wenn ich dann in der Console das ADD-In angeklickt habe, konnte ich dort über Einstellungen (1 Seite mit Optionsauswahl) verschiedene Parameter einstellen, z.B.: Wann der Scann läuft, welche Qualität , an welchem Tag etc. Anfänglich lief der Scann dann auch ohne Probleme, zu den automatisierten Zeiten. Gleichwohl gab es einen Button, mit dem konnte ich dann SOFORT den Scan oder Update erzwingen.
Gleichwohl konnte ich von AVAST das Hauptprogramm /Hauptbildschirm ausserhalb der Console - auf dem ganzen Bildschirm - öffnen. Hier sind wessentlich mehrere Parameter zum einstellen - wenn gewünscht - und man kann dann z.B auch den Scann beobachten; welche Datei /Ordner /Anzahl der Dateien und ... und und., die VierenDB anschauen, Quarantäneordner einsehen... sieht aus wie ein großes Browser-Fenster.
Wie gesagt, bis vor einigen Tagen lief alles hervorragend, habe die Reports garnicht mehr betrachtet und dann eben wie geschildert. Das mus ja nicht heissen, dass das ein generelles Problem ist, den im Grunde gefällt mir AVAST sehr gut. Allerdings sind meine anderen PCs mit AVIRA ausgestattet (Premium) und da hätte ich mitelfristig doch gerne alles aus einer Hand.

Hi @austin54
Ich kann mich erinnern, an Deinen Beitrag und habe ihn auch verfolgt. Hatte dann anfänglich auch meine RAM in verdacht und diese No-Name-RAM sogar getauscht gegen corsair, dachte auch das wars's, dachte auch, demnächst lieber gleiche in Qualität investieren. Aber das war es auch nicht, hatte nur Anfängerfehler und falsche Einstellungen. Wie gesagt, es MUSS nicht AVAST sein, in der Komplexität von Hardware und Software kann man leicht bestimmte Strömungen falsch interpretieren, soll NUR ein Überprüfungsmuster sein. Bei mir scheints - bis jetzt - wohl so, denn jetzt "summt" und "brummt" der WHS, so wie er soll. Werde versuchen ihn 3 Tage durchlaufen zu lassen und werde mich dann an die besagte: KÜR (Add-In von Martin und Alex) begeben.

Hoffe ich konnte helfen, denn so eine SUPER-Sache wie dieses Forum hier, gibt es fast nicht ein zweites Mal
solong PJ

Hi,
habe Avast über die .msi installiert, dazu noch Lightsout

anfänglich hustete Avast über große ISO-Dateien (Dekomprimierungsbombe) allerdings keine Abbrüche oder Shutdowns

Avast schreibt eine recht ausführliche Log-Datei, mal das durchsehen

werde allerdings auch mal in den Settings bisl rumprobieren

Version ist "WHS Edition 4.7.74" mit Definitionen 080401-0 vom 1.4.2008

Gruß Armin

@PJonLiner:
Danke für die ausführliche Schilderung.
Ich habe den AvastWHS als .msi installiert. Aber über Systemsteuerung/Programme/hinzufügen.
In der Console habe ich jetzt eine Kachel - quasi als AddIn. Aber in der AddIn-Verwaltung taucht er nicht auf.

Habe den ganz normal installiert und so, wie installiert gelassen.
Ist da noch was speziell zu konfigurieren? Ich dachte eigentlich, dass der nach der Installation schon in brauchbarer Konfig. vorliegt und habe erst mal nix geändert.

Auf den Clients läuft ebenfalls Avast - bisher jeweils problemlos.

Muss dann die Zusammenhänge wohl noch'n bischen analysieren.
Gut, wenn der typische Verdacht auf Hardware-Fehler jetzt erst mal etwas entkräftet ist.

Gruß
Rainer

Also, ich habe das jetzt auch so nachvollziehen können.

Bei Avast auf dem WHS den Sheduler eingerichtet. Absichtlich mal ausseralb der Zeit, in der der WHS anderweitig was zu tun hat.
Nach ca. 30 Minuten bei Avast der Eintrag, dass der Scan abgebrochen wurde. Das EventLog zeigt, dass der Rechner unerwartet heruntergefahren wurde (6008).

Mein WHS war aber nach etwa 10-15 Minuten von selbst wieder da.
(Im BIOS habe ich nicht[!] eigestellt, dass der Rechner automatisch wieder gestartet werden soll)

Etwas googeln (hab leider hier gerade die Suchergebnisse nicht mehr da) und querlesen durch einige (englischsprachige) Foren hat bei mir den Eindruck hinterlassen, dass dies irgendwie eher mit dem Betriebssystem zu tun hat, als mit Avast. Es scheint ein Zusammenspiel der Komponenten Hardware (ACPI z.B. im BIOS), Betriebssystem (auch hier ACPI) und bestimmter auslösender Systemereignisse (in unserem Fall wohl vom Avast) zu sein.
User berichteten dort von ähnlichen Ereignissen z.B. unter Vista, XP oder auch W2K-Server.
Auffällig für mich waren die Berichte in mind. 2 Unterschiedlichen Foren, dass kurz vor dem 'unerwarteten Herunterfahren' die Systemlüfter hochdrehten. Also wohl irgendetwas mit dem SystemPower(Leistungsverwaltung). Ähnliches konnte ich bei meinem WHS auch beobachten. Ich habe in der Nähe gesessen und hörte auf einmal deutliche Aktivität der Lüfter - was zeitlich etwa hinkäme.
Interessant: Ferner liess sich aus den Forenbeiträgen noch erkennen, dass auch meist ein Systemdienst und/oder der Sheduler mit eine Rolle spielen.

Es scheint also irgendwie ein Ereignis zu sein, was doch in Richtung Hardware geht (muss ja kein echter Defekt sein). Nur - was ist der Auslöser?
Hängt's evtl. mit dem Sheduler zusammen? Knallen da verschiedene Tasks? ...
Ich werde auf jeden Fall erst mal Avast auf dem WHS nicht mehr über den Sheduler laufen lassen.

Bitte mal alle mit weitersuchen.

Edit: Zusatzfrage:
Kann man den WHS eigentlich auch per F5 bei der Installation als Standard-Rechner - nicht ACPI - installieren?
In diesem Falle wäre es mal einen Versuch wert, ob das Problem dann auch auftritt.
Wenn's da dann nicht vorkommt - wer wäre denn dann für Abhilfe hauptverantwortlich - Hardwarehersteller (ACPI/BIOS); Microsoft (ACPI-Treiber) oder Software-Hersteller (System-Nutzung) ???

Gruß
Rainer

Hallo Rainer,

danke für die Analyse des Problems. Ich hatte schon ernsthaft darüber nachgedacht mir einen neuen PC mit WHS included zu kaufen, um vor HW und Treiber Problemen geschützt zu sein bzw. MS Support in Anspruch nehemn zu können.

Wenn aber bei mir gar kein HW Fehler vorliegt bzw. nur mit AVAST (ich kann drauf verzichten) auftritt, kann ich den bestehenden PC weiter nutzen und kaufe nur WHS. (WHS Trial Version ist abgelaufen)

Du siehst Deine Analys war sehr hilfreich für mich.

Was Deine Frage nach der Verantwortlichkeit zur Problemlösung angeht, kann ich Dir leider keine großen Hoffungen machen. Die involvierten Parteien werden sich gegenseitig die Schuld geben und am Ende steht der Nutzer mit seinem Problem alleine da.

Ich wünsche Dir ein schönes WE.

Viele Grüße,
Austin54

austin54 hat geschrieben: Du siehst Deine Analys war sehr hilfreich für mich.

Na, das ist doch prima.

Was Deine Frage nach der Verantwortlichkeit zur Problemlösung angeht, kann ich Dir leider keine großen Hoffungen machen. Die involvierten Parteien werden sich gegenseitig die Schuld geben und am Ende steht der Nutzer mit seinem Problem alleine da.

Letztenendes geht es hier ja auch nicht darum, wer das nun fixt.
Interessant finde ich aber auf jeden Fall, dass es sich nicht nur um Avast handeln muss. Auch andere Programme/Tools/Devices scheinen so etwas hervorzurufen.

Avast an sich ist ja ganz OK - ich hab's auch laufen. Man kann es m.E. nach prima auf dem WHS serverseitig einsetzen. Lediglich auf dem WHS würde ich die automatisch geplante Virensuche (noch) nicht nutzen. Der Rest von Avast scheint ja auch auf dem WHS prima zu laufen.

Gruß
Rainer

.... wir forschen weiter ....

Hi zusammen ...
Wollte nur kurz vermelden, dass mein WHS - allen unkenrufen zum trotze - nach der Deinstallation von AVAST richtig das laufen (4 Tage) gelernt hat: keine Abstürze mehr. Werde weiter schauen, was hier im Forum dem einen oder anderen noch als Lösungsvorschlag einfällt, denn spätestens mittelfristig will ich unbedingt auch meinem WHS wieder eine AntvirenSw gönnen; nach der Ankündigung von AVIRA zur CeBit eine Lösung vorzustellen ist dort mittlerweile eher tristesse angesagt.
so long ...

Hallo zusammen,

ich kann das Statement von PJonLiner bestätigen. Seit der Deinstallation von AVAST hatte ich seit Wochen keine Abstürze mehr.

Viele Grüße,
Austin

Hmmm - schade, dass es ausgerechnet Avast betrifft.
Ich halte das Programm - insbesondere wegen der guten Einbindung in den WHS - für sehr empfehlenswert.

Wenn es denn tatsächlich an Avast liegen sollte, wäre das natürlich nicht so doll.

Trotzdem tippe ich immernoch auf eine andere Problemursache.

Vielleicht kann jemand, der des englischen etwas mächtiger als ich, mal im Avast-Forum diesen ProblemPunkt anschneiden

Gruß
Rainer

Meine Analyse ergab folgendes:

Ich hatte eine Evaluationskopie, die angeblich erst Anfang Juni abläuft. Nach dem ich den "Automatischen Restart" (Start -> Control Panel -> System -> Advanced -> Startup and Recovery) ausgeschaltet hatte und einen Blick auf die Bluescreen geworfen hatte war dort die Fehlermeldung "Evaluation license expired" (oder so ähnlich) zu sehen.

Jetzt hab ich den Server mit einer Vollversion aufgesetzt, und bis jetzt noch keine Restarts gehabt.

Nach Ablauf des Testzeitraums (oder auch schon früher!) fährt der WHS alle 2 Stunden runter. Dies ist auch den Eventlogs einzusehen. Eine Stunde vor dem Event "WHS wurde unerwartet heruntergefahren" gibt es ein Event "Popup" welches dem User mitgeteilt, dass der Testzeitraum abgelaufen ist und der Server in einer Stunde neu gestartet wird.

Gruß
Paul