Pagina 1 di 1

Errore DCOM in Eventi

MessaggioInviato: gio apr 08, 2004 6:03 pm
da primoair
Andando casualmente nel Visualizzatore Eventi/Sistema ho
notato che dal 30/03/2004 mi compaiono moltissimi di
questi errori:
"Tipo evento: Errore
Origine evento: DCOM
Categoria evento: Nessuno
ID evento: 10003
Data: 07/04/2004
Ora: 18.08.47
Utente: N/D
Computer: Nome del mio Computer
Descrizione:
Accesso negato durante il tentativo di esecuzione di un
server DCOM usando DefaultLaunchPermssion. Il server è:
{00020906-0000-0000-C000-000000000046}
L'utente è Unavailable/Unavailable, SID=Unavailable.

Per ulteriori informazioni, consultare la Guida in linea
e supporto tecnico all'indirizzo
http://go.microsoft.com/fwlink/events.asp."
Qualcuno mi sa dire cosa significa?: è una cosa grave, da
cosa dipende, si può risolvere?
Grazie mille.

Errore DCOM in Eventi

MessaggioInviato: gio apr 08, 2004 6:03 pm
da primoair
Andando casualmente nel Visualizzatore Eventi/Sistema ho
notato che dal 30/03/2004 mi compaiono moltissimi di
questi errori:
"Tipo evento: Errore
Origine evento: DCOM
Categoria evento: Nessuno
ID evento: 10003
Data: 07/04/2004
Ora: 18.08.47
Utente: N/D
Computer: Nome del mio Computer
Descrizione:
Accesso negato durante il tentativo di esecuzione di un
server DCOM usando DefaultLaunchPermssion. Il server è:
{00020906-0000-0000-C000-000000000046}
L'utente è Unavailable/Unavailable, SID=Unavailable.

Per ulteriori informazioni, consultare la Guida in linea
e supporto tecnico all'indirizzo
http://go.microsoft.com/fwlink/events.asp."
Qualcuno mi sa dire cosa significa?: è una cosa grave, da
cosa dipende, si può risolvere?
Grazie mille.

MessaggioInviato: gio apr 08, 2004 6:17 pm
da theprince
<blockquote id="quote"><font size="1" face="Verdana, Arial, Helvetica" id="quote">citazione:<hr height="1" noshade id="quote"><i>Messaggio inserito da primoair</i>
<br />Andando casualmente nel Visualizzatore Eventi/Sistema ho
notato che dal 30/03/2004 mi compaiono moltissimi di
questi errori:
"Tipo evento: Errore
Origine evento: DCOM
Categoria evento: Nessuno
ID evento: 10003
Data: 07/04/2004
Ora: 18.08.47
Utente: N/D
Computer: Nome del mio Computer
Descrizione:
Accesso negato durante il tentativo di esecuzione di un
server DCOM usando DefaultLaunchPermssion. Il server è:
{00020906-0000-0000-C000-000000000046}
L'utente è Unavailable/Unavailable, SID=Unavailable.

Per ulteriori informazioni, consultare la Guida in linea
e supporto tecnico all'indirizzo
http://go.microsoft.com/fwlink/events.asp."
Qualcuno mi sa dire cosa significa?: è una cosa grave, da
cosa dipende, si può risolvere?
Grazie mille.


<hr height="1" noshade id="quote"></blockquote id="quote"></font id="quote">
scusa....
ma il Pc ti funziona bene???
se SI, manda a cag....are tutti i messaggi, incomprensibili persino a chi li ha creati[}:)]
chau

MessaggioInviato: gio apr 08, 2004 6:27 pm
da crazy.cat
Errori Dcom ne ho a pacchi da sempre.
Li ignoro e non sò spiegarli.

MessaggioInviato: ven apr 09, 2004 8:34 am
da Robby78
E' un problema di utente/sicurezza; mi spiego:
Lanciando da esegui DCOMCNFG si possono configurare i diritti x le varie applicazioni DCOM (tipo gli ActiveX). Di default soltanto gli utenti Administrator e System hanno accesso completo sulle applicazioni di questa tipo.
X risolvere il problema basterebbe cambiare i diritti delle singole applicazioni che danno errori.
primoair dovrebbe trovare nella lista l'applicazione {00020906-0000-0000-C000-000000000046}.
Bisogna xò stare attenti perché se nn si conosce l'applicazione nn si sa a cosa si sta dando il permesso di lettura o scrittura o esecuzione!!! (mai dare tutti i permessi di default!!)
In pratica se nn avete problemi vi consiglio di lasciare stare oppure se volete scoprite a che serve l'applicazione che da errore; se volete abilitare i diritti vi spiego come si fa.

Mamma che casino.... spero di essere stato almeno leggibile [;)]

MessaggioInviato: ven apr 09, 2004 10:55 am
da primoair
<blockquote id="quote"><font size="1" face="Verdana, Arial, Helvetica" id="quote">citazione:<hr height="1" noshade id="quote"><i>Messaggio inserito da Robby78</i>
<br />E' un problema di utente/sicurezza; mi spiego:
Lanciando da esegui DCOMCNFG si possono configurare i diritti x le varie applicazioni DCOM (tipo gli ActiveX). Di default soltanto gli utenti Administrator e System hanno accesso completo sulle applicazioni di questa tipo.
X risolvere il problema basterebbe cambiare i diritti delle singole applicazioni che danno errori.
primoair dovrebbe trovare nella lista l'applicazione {00020906-0000-0000-C000-000000000046}.
Bisogna xò stare attenti perché se nn si conosce l'applicazione nn si sa a cosa si sta dando il permesso di lettura o scrittura o esecuzione!!! (mai dare tutti i permessi di default!!)
In pratica se nn avete problemi vi consiglio di lasciare stare oppure se volete scoprite a che serve l'applicazione che da errore; se volete abilitare i diritti vi spiego come si fa.

Mamma che casino.... spero di essere stato almeno leggibile [;)]


<hr height="1" noshade id="quote"></blockquote id="quote"></font id="quote">
Ti ringrazio molto e volevo dirti che ho trovato un programma che si chiama "DCOMBOB" del quale ti allego le istruzioni (magari già lo conosci): mi puoi dire se vale la pena disattivare DCOM?
Ecco l'articolo:
"Nel corso di queste ore si stanno ricorrendo voci (alcune assai autorevoli) circa la diffusione di nuovi "codici maligni" (exploit) in grado di sfruttare le vulnerabilità presenti nel servizio DCOM (RPC) di Windows NT, Windows 2000, Windows XP e Windows 2003 Server. Sembra che il nuovo exploit sia in grado di far danni anche su sistemi sui quali si sia provveduto ad installare la patch MS03-039. Da parte nostra, consigliamo di installare un software firewall (per esempio Outpost Firewall o Kerio Personal Firewall), ed eventualmente di servirsi dell'utilità DCOMBobulator - sviluppata da Steve Gibson - per disattivare (almeno temporaneamente) il servizio DCOM.
DCOMBobulator è un piccolo software che permette di disattivare il servizio DCOM che spesso resta inutilizzato e che, sempre secondo Gibson, lascerebbe il personal computer (anche dopo l'installazione delle ultime patch di sicurezza Microsoft) vulnerabile a futuri worm e "malware" in grado di sfruttarne le vulnerabilità di recente scoperta.
Component Object Model (COM) è l'architettura realizzata da Microsoft per componenti di software. Si tratta di uno standard che prevede l'utilizzo e il riutilizzo reciproco da parte di componenti di software arbitrari. Viene spesso utilizzato ai fini dell'integrazione di funzioni destinate all'utente finale in diverse applicazioni. Il modello Distributed Component Object Model (DCOM), introdotto con Windows NT 4.0 ed ereditato in Windows 2000/XP/2003, è un ampliamento del modello COM i cui componenti sono in grado di comunicare in rete.
Scaricate DCOMbobulator da qui (28,5 KB), eseguitelo quindi cliccate sulla scheda Am I vulnerable? ("sono vulnerabile?") infine sul pulsante Local DCOM test.
Se il programma mostra la frase (di colore verde) DCOM is available but is NOT vulnerable significa che avete correttamente provveduto ad installare le patch risolutive (MS03-026 e MS03-039) recentemente messe a disposizione da Microsoft. Se, invece, DCOMbobulator mostra la frase DCOM is available AND vulnerable, significa che non si è provveduto ad installare le opportune patch di sicurezza ed il servizio DCOM risulta attivo e vulnerabile.
In entrambi i casi si può disattivare DCOM cliccando sulla scheda DCOMbobulate me! e cliccando su Disable DCOM. In questo modo vi proteggerete da eventuali vulnerabilità di futura scoperta riguardanti DCOM/RCP.
Qualora DCOM dovesse risultarvi necessario potrete riattivarlo successivamente semplicemente cliccando sul pulsante Enable DCOM.
Per maggiori informazioni, consultate questa pagina (in inglese)."
Ciao e grazie

MessaggioInviato: ven apr 09, 2004 4:05 pm
da Robby78
non conosco il programma dcombob; ho fatto una piccola ricerca e sembra nn faccia danni (anche se mcAfee potrebbe rilevartelo come virus).
Personalmente nn lo installerei visto che un sacco di applicazioni e di servizi utilizzano DCOM (potrebbe smettere di funzionare qualcosa).
Inoltre il fatto che hai l'errore nel registro eventi conferma che le tue impostazioni di sicurezza sono limitate ai soli amministratori.
Ti consiglio di installare le patch di sicurezza di windows; un buon antivirus (tipo antivir) ed un rilevatore di spyware (tipo adaware); tienili aggiornati poi dovresti essere tranquillo anche senza smanettare nelle impostazioni del s.o. [^]

MessaggioInviato: ven apr 09, 2004 6:02 pm
da primoair
<blockquote id="quote"><font size="1" face="Verdana, Arial, Helvetica" id="quote">citazione:<hr height="1" noshade id="quote"><i>Messaggio inserito da Robby78</i>
<br />non conosco il programma dcombob; ho fatto una piccola ricerca e sembra nn faccia danni (anche se mcAfee potrebbe rilevartelo come virus).
Personalmente nn lo installerei visto che un sacco di applicazioni e di servizi utilizzano DCOM (potrebbe smettere di funzionare qualcosa).
Inoltre il fatto che hai l'errore nel registro eventi conferma che le tue impostazioni di sicurezza sono limitate ai soli amministratori.
Ti consiglio di installare le patch di sicurezza di windows; un buon antivirus (tipo antivir) ed un rilevatore di spyware (tipo adaware); tienili aggiornati poi dovresti essere tranquillo anche senza smanettare nelle impostazioni del s.o. [^]
<hr height="1" noshade id="quote"></blockquote id="quote"></font id="quote">
Allora ho installato tutte le patch di sicurezza di windows,norton antivirus 2003 super aggiornato, Spybot: quindi dovrei stare tranquillo.

MessaggioInviato: ven apr 09, 2004 8:08 pm
da theprince
<blockquote id="quote"><font size="1" face="Verdana, Arial, Helvetica" id="quote">citazione:<hr height="1" noshade id="quote"><i>Messaggio inserito da primoair</i>
<br /><blockquote id="quote"><font size="1" face="Verdana, Arial, Helvetica" id="quote">citazione:<hr height="1" noshade id="quote"><i>Messaggio inserito da Robby78</i>
<br />non conosco il programma dcombob; ho fatto una piccola ricerca e sembra nn faccia danni (anche se mcAfee potrebbe rilevartelo come virus).
Personalmente nn lo installerei visto che un sacco di applicazioni e di servizi utilizzano DCOM (potrebbe smettere di funzionare qualcosa).
Inoltre il fatto che hai l'errore nel registro eventi conferma che le tue impostazioni di sicurezza sono limitate ai soli amministratori.
Ti consiglio di installare le patch di sicurezza di windows; un buon antivirus (tipo antivir) ed un rilevatore di spyware (tipo adaware); tienili aggiornati poi dovresti essere tranquillo anche senza smanettare nelle impostazioni del s.o. [^]
<hr height="1" noshade id="quote"></blockquote id="quote"></font id="quote">
Allora ho installato tutte le patch di sicurezza di windows,norton antivirus 2003 super aggiornato, Spybot: quindi dovrei stare tranquillo.
<hr height="1" noshade id="quote"></blockquote id="quote"></font id="quote">
con Norton antivirus vorresti stare tranquillo???[?][?][?]
scaricati Antivir:
http://www.free-av.de/index.htm
è gratis
oppure leggiti il forum cosa pensa:
http://www.zanezane.net/forum/topic.asp?TOPIC_ID=5118
chiau

MessaggioInviato: ven apr 09, 2004 8:11 pm
da celtic-nation
Ho come un mancamento............<font color="blue"><font size="1">norton antivirus..........tranquillo..........</font id="size1"></font id="blue">

MessaggioInviato: ven apr 09, 2004 8:32 pm
da xenius
<blockquote id="quote"><font size="1" face="Verdana, Arial, Helvetica" id="quote">citazione:<hr height="1" noshade id="quote"><i>Messaggio inserito da celtic-nation</i>
<br />Ho come un mancamento............<font color="blue"><font size="1">norton antivirus..........tranquillo..........</font id="size1"></font id="blue">
<hr height="1" noshade id="quote"></blockquote id="quote"></font id="quote">[:D][:D]

MessaggioInviato: ven apr 09, 2004 8:35 pm
da theprince
<blockquote id="quote"><font size="1" face="Verdana, Arial, Helvetica" id="quote">citazione:<hr height="1" noshade id="quote"><i>Messaggio inserito da xenius</i>
<br /><blockquote id="quote"><font size="1" face="Verdana, Arial, Helvetica" id="quote">citazione:<hr height="1" noshade id="quote"><i>Messaggio inserito da celtic-nation</i>
<br />Ho come un mancamento............<font color="blue"><font size="1">norton antivirus..........tranquillo..........</font id="size1"></font id="blue">
<hr height="1" noshade id="quote"></blockquote id="quote"></font id="quote">[:D][:D]
<hr height="1" noshade id="quote"></blockquote id="quote"></font id="quote">
guardie!!!![applauso]
portate i <font size="1">sali</font id="size1">...<font size="2">sali</font id="size2">....<font size="3">sali</font id="size3">

MessaggioInviato: lun apr 19, 2004 7:55 pm
da yQy
<blockquote id="quote"><font size="1" face="Verdana, Arial, Helvetica" id="quote">citazione:<hr height="1" noshade id="quote">Bisogna xò stare attenti perché se nn si conosce l'applicazione nn si sa a cosa si sta dando il permesso di lettura o scrittura o esecuzione!!!
<hr height="1" noshade id="quote"></blockquote id="quote"></font id="quote">

E' Word! (fansedere a lui e chi lo vende)
La chiave di registro sta qui:
[HKEY_CLASSES_ROOTAppIDWINWORD.EXE]
"AppId"="{00020906-0000-0000-C000-000000000046}"
che è appunto la chiave che genera l'errore...

ma il problema è che a me non parte subito Internet Information Server...word importa sega...
Come si puo' risolvere secondo te?

MessaggioInviato: mar apr 20, 2004 8:00 am
da Robby78
<blockquote id="quote"><font size="1" face="Verdana, Arial, Helvetica" id="quote">citazione:<hr height="1" noshade id="quote"><i>Messaggio inserito da yQy</i>
<br /><blockquote id="quote"><font size="1" face="Verdana, Arial, Helvetica" id="quote">citazione:<hr height="1" noshade id="quote">Bisogna xò stare attenti perché se nn si conosce l'applicazione nn si sa a cosa si sta dando il permesso di lettura o scrittura o esecuzione!!!
<hr height="1" noshade id="quote"></blockquote id="quote"></font id="quote">

E' Word! (fansedere a lui e chi lo vende)
La chiave di registro sta qui:
[HKEY_CLASSES_ROOTAppIDWINWORD.EXE]
"AppId"="{00020906-0000-0000-C000-000000000046}"
che è appunto la chiave che genera l'errore...

ma il problema è che a me non parte subito Internet Information Server...word importa sega...
Come si puo' risolvere secondo te?
<hr height="1" noshade id="quote"></blockquote id="quote"></font id="quote">

trovata? bravo [applauso][applauso]
scusa nn ti seguo... [?][?] puoi descrivermi che prove hai fatto e che problema hai ora?

MessaggioInviato: mer mag 26, 2004 9:29 am
da guarda81
ciao a tutti!
grazie in anticipo per l'attenzione.
anch'io nel visualizzatore eventi/sistema sono infestato da frequenti errori riguardanti DCOM del tipo
DCOM ha ricevuto l'errore "Database di servizio bloccato" durante il tentativo di avviare il servizio netman con gli argomenti "" per eseguire il server.....
oppure si riferisce al servizio EventSystem, a ccPwdSvc, a StiSvc,a ImapiService
Info varie: ho XP professional, antivirus avast e norton come firewall.
il problema è che a questi errori è associato lo spegnimento (e conseguente reboot). nel paginone di parole a sfondo azzurro che scorre dà la solita comunicazione che qualche applicazione o driver dà problemi: non so cosa possa essere la causa. Poi al riavvio parte il controllo di coerenza del disco, e una volta avviata la solita questione della comun icazione del riavvio in seguito a grave errore da inviare a Microsoft. Ho provato a reinstallare la mia scheda di rete ma non è quella la fonte del bug.
Dunque, prima di un eventuale formattazione sapreste darmi qualche indicazione su come risolvere le mie questioni, per favore?
saluti
ag

[sedia] evviva Microsoft e la stabilità dei suoi sistemi!!!