Errore DistributedCOM id: 10016

Question

Salve,

Quando accedo alla pagina web per visualizzare la mia fattura in pdf di Fastweb mi da l'errore descritto sotto, mentre se salvo il pdf, non segnala nessun inconveniente.

In Windows 8 non c'era nessun problema..

Nome registro: System

Origine:       Microsoft-Windows-DistributedCOM

Data:          04/11/2013 19:09:19

ID evento:     10016

Categoria attività:Nessuna

Livello:       Errore

Parole chiave: Classico

Utente:        PC-PIERO\Piero

Computer:      Pc-Piero

Descrizione:

Le impostazioni delle autorizzazioni impostazioni predefinite del computer non concedono l'autorizzazione di Attivazione in Locale per l'applicazione server COM con CLSID

{B801CA65-A1FC-11D0-85AD-444553540000}

 e APPID

{2EAF0840-690A-101B-9CA8-9240CE2738AE}

 all'utente Pc-Piero\SID Piero (S-1-5-21-3453328585-262132574-2759341577-1001) dall'indirizzo LocalHost (tramite LRPC) in esecuzione nel SID del contenitore di applicazioni Non disponibile (S-1-15-2-1430448594-2639229838-973813799-439329657-1197984847-4069167804-1277922394). Per modificare tale autorizzazione di sicurezza, è possibile utilizzare lo strumento amministrativo Servizi componenti.

XML evento:

<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">

  <System>

    <Provider Name="Microsoft-Windows-DistributedCOM" Guid="{1B562E86-B7AA-4131-BADC-B6F3A001407E}" EventSourceName="DCOM" />

    <EventID Qualifiers="0">10016</EventID>

    <Version>0</Version>

    <Level>2</Level>

    <Task>0</Task>

    <Opcode>0</Opcode>

    <Keywords>0x8080000000000000</Keywords>

    <TimeCreated SystemTime="2013-11-04T18:09:19.468877700Z" />

    <EventRecordID>14806</EventRecordID>

    <Correlation />

    <Execution ProcessID="768" ThreadID="776" />

    <Channel>System</Channel>

    <Computer>Pc-Piero</Computer>

    <Security UserID="S-1-5-21-3453328585-262132574-2759341577-1001" />

  </System>

  <EventData>

    <Data Name="param1">impostazioni predefinite del computer</Data>

    <Data Name="param2">Locale</Data>

    <Data Name="param3">Attivazione</Data>

    <Data Name="param4">{B801CA65-A1FC-11D0-85AD-444553540000}</Data>

    <Data Name="param5">{2EAF0840-690A-101B-9CA8-9240CE2738AE}</Data>

    <Data Name="param6">Pc-Piero</Data>

    <Data Name="param7">Piero</Data>

    <Data Name="param8">S-1-5-21-3453328585-262132574-2759341577-1001</Data>

    <Data Name="param9">LocalHost (tramite LRPC)</Data>

    <Data Name="param10">Non disponibile</Data>

    <Data Name="param11">S-1-15-2-1430448594-2639229838-973813799-439329657-1197984847-4069167804-1277922394</Data>

  </EventData>

</Event>

Non mi è chiaro come modificare  tale autorizzazione di sicurezza.

E nella configurazione DCOM esce il seguente avviso:

Grazie

Answer 1

Ciao alpha45,

ti consiglio di seguire questo thread.

Saluti.

Answer 2

Risolto:

Ho trovato che questo errore è stato causato da malware:

C: \ ProgramData \ InstallMate \ {A50E9BD2-7FB6-4354-A1BF-37947EEDB924} \ Custom.dll (PUP.Optional.InstalleRex)

C: \ ProgramData \ InstallMate \ {DEF0B9F7-A246-41C1-A32A-EA6405139B01} \ Custom.dll (PUP.Optional.InstalleRex)

Questi eliminati, l'errore è scomparso.

Grazie

Saluti