Kein Treiberproblem
Im System Protokoll tauchen Fehler von MS Antimalware auf, allerdings denke ich, das da die MS Security Essentials probleme hatten mit dem update....
klar wenn kein Intertnet zugriff möglich ist....
Sonst keine Fehler oder Warnungen...
Protokollname: System
Quelle: Microsoft Antimalware
Datum: 29.05.2011 19:26:10
Ereignis-ID: 2001
Aufgabenkategorie:Keine
Ebene: Fehler
Schlüsselwörter:Klassisch
Benutzer: Nicht zutreffend
Computer: Nobbi-LapSams
Beschreibung:
Fehler in Microsoft Antimalware beim Aktualisieren von Signaturen.
Neue Signaturversion:
Vorherige Signaturversion: 1.103.1657.0
Aktualisierungsquelle: Microsoft-Center für den Schutz vor schädlicher Software
Aktualisierungsstufe: Suchen
Quellpfad:
http://go.microsoft.com/fwlink/?Lin...0.0&prod=EDB4FA23-53B8-4AFA-8C5D-99752CCA7094
Signaturtyp: AntiSpyware
Aktualisierungstyp: Vollständig
Benutzer: Nobbi-LapSams\Nobbi
Aktuelle Modulversion:
Vorherige Modulversion: 1.1.6802.0
Fehlercode: 0x80072ee7
Fehlerbeschreibung: Der Servername oder die Serveradresse konnte nicht verarbeitet werden.
Ereignis-XML:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
<System>
<Provider Name="Microsoft Antimalware" />
<EventID Qualifiers="0">2001</EventID>
<Level>2</Level>
<Task>0</Task>
<Keywords>0x80000000000000</Keywords>
<TimeCreated SystemTime="2011-05-29T17:26:10.000000000Z" />
<EventRecordID>41426</EventRecordID>
<Channel>System</Channel>
<Computer>Nobbi-LapSams</Computer>
<Security />
</System>
<EventData>
<Data>%%860</Data>
<Data>3.0.8107.0</Data>
<Data>
</Data>
<Data>1.103.1657.0</Data>
<Data>6</Data>
<Data>%%851</Data>
<Data>
</Data>
<Data>Nobbi-LapSams</Data>
<Data>Nobbi</Data>
<Data>S-1-5-21-868785299-726797094-2297327714-1001</Data>
<Data>2</Data>
<Data>%%801</Data>
<Data>1</Data>
<Data>%%803</Data>
<Data>
</Data>
<Data>1.1.6802.0</Data>
<Data>0x80072ee7</Data>
<Data>Der Servername oder die Serveradresse konnte nicht verarbeitet werden. </Data>
<Data>1</Data>
<Data>%%852</Data>
<Data>http://go.microsoft.com/fwlink/?LinkID=187316&clcid=0x409&arch=x64&eng=2.0.5854.0&sig=9.146.0.0&prod=EDB4FA23-53B8-4AFA-8C5D-99752CCA7094</Data>
</EventData>
</Event>
Protokollname: System
Quelle: Microsoft-Windows-DistributedCOM
Datum: 29.05.2011 19:25:47
Ereignis-ID: 10016
Aufgabenkategorie:Keine
Ebene: Fehler
Schlüsselwörter:Klassisch
Benutzer: SYSTEM
Computer: Nobbi-LapSams
Beschreibung:
Durch die Berechtigungseinstellungen (Anwendungsspezifisch) wird der SID (S-1-5-18) für Benutzer NT-AUTORITÄT\SYSTEM von Adresse LocalHost (unter Verwendung von LRPC) keine Berechtigung zum Start (Lokal) für die COM-Serveranwendung mit CLSID
{C97FCC79-E628-407D-AE68-A06AD6D8B4D1}
und APPID
{344ED43D-D086-4961-86A6-1106F4ACAD9B}
gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungsprogramm für Komponentendienste geändert werden.
Ereignis-XML:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
<System>
<Provider Name="Microsoft-Windows-DistributedCOM" Guid="{1B562E86-B7AA-4131-BADC-B6F3A001407E}" EventSourceName="DCOM" />
<EventID Qualifiers="49152">10016</EventID>
<Version>0</Version>
<Level>2</Level>
<Task>0</Task>
<Opcode>0</Opcode>
<Keywords>0x80000000000000</Keywords>
<TimeCreated SystemTime="2011-05-29T17:25:47.000000000Z" />
<EventRecordID>41414</EventRecordID>
<Correlation />
<Execution ProcessID="0" ThreadID="0" />
<Channel>System</Channel>
<Computer>Nobbi-LapSams</Computer>
<Security UserID="S-1-5-18" />
</System>
<EventData>
<Data Name="param1">Anwendungsspezifisch</Data>
<Data Name="param2">Lokal</Data>
<Data Name="param3">Start</Data>
<Data Name="param4">{C97FCC79-E628-407D-AE68-A06AD6D8B4D1}</Data>
<Data Name="param5">{344ED43D-D086-4961-86A6-1106F4ACAD9B}</Data>
<Data Name="param6">NT-AUTORITÄT</Data>
<Data Name="param7">SYSTEM</Data>
<Data Name="param8">S-1-5-18</Data>
<Data Name="param9">LocalHost (unter Verwendung von LRPC)</Data>
</EventData>
</Event>