---

Geschrieben von Anorex am 01.04.2004 um 16:31:

  Habe mal wieder Probleme mit der Ereignisanzeige

Hi Leute!

Seit ungefähr 2-4 Tagen erscheint in der Ereignisanzeige unter System diese Meldung :
Typ: Fehler
Quelle: DCOM
Ereigniskennung: 10002
Beschreibung: Zugriff verweigert beim Versuch, einen DCOM-Server zu starten. Server:
{00020906-0000-0000-C000-000000000046}
Benutzer: Unavailable/Unavailable, SID=Unavailable.

Sie tritt in Abständen von 2-3 Min mehrmals auf, wenn ich online bin.
Ich habe schon bei EventID.net nach der Ereigniskennung gesucht, fand sie auch, bin aber genau so schlau wie zuvor.
Habe in dieser Zeit bis auf Far Cry nichts draufgehauen und bin einfach ratlos.
Ich hoffe man kann mir helfen.

Gruß Christian

---

Geschrieben von Kiesewetter am 01.04.2004 um 18:31:

 

jo und dann bekommst bei Event-ID unten die ganzen Q-Nummern, das sind Verweise auf Artikel aus der Knowledgebase von Microsoft, also unter Google die Qblabliblub eintippen und anschauen

---

Geschrieben von flyingjoker am 02.04.2004 um 01:54:

 

das problem habe ich auch, und durch die envent id liste auf einer englischen seite konnte ich den fehler nicht lösen.
der entsteht erst durch eines der neuen patche.


mfg
werner

---

Geschrieben von Anorex am 02.04.2004 um 07:53:

 

Moin!

Ich habe Kiesewetters Rat befolgt und eine Q-Nummer (Q298095) genauer verfolgt, welche mit meinem Problem am identischsten war. Nur bin ich jetzt trotzdem nicht schlauer.
Mit einem Update kann es bei mir aber nicht zu tun haben, da mein letztes Update ein paar Wochen alt ist.

Gruß Christian

---

Geschrieben von Kiesewetter am 02.04.2004 um 16:23:

 

Event-ID spukt ein halbes Dutzend von Links aus, woher wiollst du wissen welcher auf dich zutrifft?
Egal du kannst ja mal prüfen, ob deine Dienste richtig eingestellt sind, dazu solltest du deine Liste mit der aus diesem Thread , dort hat Cerberus die Dienste aufgelistet, wie sie von XP direkt nach einer Neuinstallation eingerichtet sind.

---

Geschrieben von Anorex am 02.04.2004 um 21:10:

 

Hi!

Ich glaube es deswegen zu wissen, weil ich alle ausgespuckten Nummern bei Google und Microsofts Knowledge Base nachgeschaut habe.
Ich danke für Deine Hilfe und werde mal den nächsten Tip ausprobieren.

Gruß Christian

---

Geschrieben von dessli am 11.04.2004 um 18:00:

  RE: Habe mal wieder Probleme mit der Ereignisanzeige

Hallo,

auch ich hab seit etwa Ende März folgende Fehlermeldungen
in der Ereignisanzeige:

ID> 10002
Zugriff verweigert beim Versuch, einen DCOM-Server zu starten. Server:
{00020906-0000-0000-C000-000000000046}
Benutzer: Unavailable/Unavailable, SID=Unavailable.

und

ID> 10003
Zugriff verweigert beim Versuch, einen DCOM-Server unter Verwendung von DefaultLaunchPermssion zu starten. Server:
{00020906-0000-0000-C000-000000000046}
Benutzer: Unavailable/Unavailable, SID=Unavailable.

hatte früher nie solche Fehlermeldungen - ist mir vollkommen
schleierhaft warum die jetzt plötzlich auftreten???
hab in den Diensten auch schon seit langem nichts mehr geändert, daran kann es also nicht liegen.

Ich bin auf der Suche nach der Ursache dieses Fehlers auf
diesen Thread hier gestossen und hab gehofft hier eine Lösungs-
möglichkeit zu finden

Gruß dessli

---

Geschrieben von Cerberus am 11.04.2004 um 18:51:

 

@dessli und Anorex

diese Fehlermeldung scheint tatsächlich nach neueren Patches aufzutreten, eine wirkliche Fehlermeldung ist es aber nicht, eher ein Sicherheitsloch.

Man könnte jetzt hergehen und über Start ->Ausführen ->dcomcnfg.exe ->Komponentendienste ->Computer ->Arbeitsplatz ->DCOM-Konfiguration-Ordner ->Mausrechtsklick ->und Dcom abschalten, das System wird dann trotzdem einwandfrei und vor allem sicherer weiterlaufen.

Mann kann auch über diesen Link den DCOMbobulator herunterladen und Dcom prüfen und abschalten lassen, der Effekt ist identisch.

Einen Microsoft-Artikel zu dem Thema gibt es hier


cu

Cerberus

---

Geschrieben von Anorex am 11.04.2004 um 21:14:

 

Hi und frohe Ostern!

Ich danke und hoffe das die Sache damit ad acta gelegt ist.
Werde es ja spätestens morgen beim nächsten Hochfahren bzw. Surfen merken.
Vielen Dank noch einmal in Dich und auch an Kiesewetter für Eure Hilfe.

Gruß Christian

---

Geschrieben von dessli am 11.04.2004 um 21:30:

 

@cerberus

okay, dass es keine wirkliche Fehlermeldung zu sein scheint ist
erst mal beruhigend - trotzdem frage ich mich, warum tritt das Problem erst seit zwei Wochen auf
(ich habe seit über zwei Monaten keine
neuen Patches mehr installiert)?

Ich hab mir inzwischen diesen DCOM-Konfigurationsordner noch mal
genauer angesehen, die vielen Anwendungs-Ids verglichen und
festgestellt, dass die {00020906-0000-0000-C000-000000000046}
aus dem Fehlerprotokoll für die Anwendung Microsoft Document
steht:
Meine Frage daher, ist es nicht möglich DCOM für diese einzelne
Anwendung zu deaktivieren und wie geht man dabei vor?

Gruß dessli

---

Geschrieben von Cerberus am 11.04.2004 um 22:55:

 

@dessli

ich kann dir nur empfehlen dein Betriebssystem auf den neuesten Stand zu bringen und alles gründlich auf Malware zu prüfen, denn über Dcom werden hauptsächlich Trojaner eingeschleust (siehe W32-Blaster und viele mehr), darum macht eine Suche nach dem Übeltäter in der Dcom-Konfiguration keinen Sinn.


cu

Cerberus

---

Geschrieben von dessli am 11.04.2004 um 23:33:

 

@cerberus

hab ich dich richtig verstanden, du bist also der Meinung man sollte
DCOM wegen der grösseren Sicherheit generell abschalten?

Gruß
dessli

---

Geschrieben von Tux am 12.04.2004 um 00:17:

 

was wird das wohl sonst bedeuten?

ich habe bei mir seit der Blaster Attacke im August 2003 Dcom deaktiviert und das bleibt auch so bis das Servicepack 2 kommt, dann bin ich gespannt was Microsoft gelernt hat.

Vergiß aber nicht die ersten beiden Punkte vorher abzuarbeiten

---

Geschrieben von dessli am 12.04.2004 um 11:24:

 

Okay Tux,


das warn klares Wort - da ich die ersten beiden Punkte schon
"abgearbeitet" habe werd ich als nächstes DCOM deaktivieren!

Nochmals danke an alle für die Tipps und Anregungen

Gruß
dessli

---

Geschrieben von Wallace am 13.04.2004 um 01:10:

 

very well

dann können wir uns nur noch bei den Helfern bedanken und diese Akte schließen, sollten noch Fragen auftauchen reicht eine PM zur Wiedereöffnung


-closed-


Wallace