Ошибка DCOM с кодом 10009

[IksSafonsky]

Случилось что-то непонятное. Сервер Win2000 SP4 (контроллер домена) принялся выдавать огромное количество одинаковых ошибок в журнале "Система":

Тип: Ошибка
Пользователь: (текущий пользователь, под именем которого я вошел в систему)
Компьютер: (имя локального компьютера без доменного суффикса)
Источник: DCOM
Категория: Отсутствует
Код (ID): 10009
Описание: Не удалось установить связь DCOM с компьютером (имя какого-то компьютера в домене, каждый раз разное)
через один из настроенных проттоколов.
Эти ошибки выскакивают с периодичностью примерно в 25 секунд. Как от них избавиться?
И какой гадости от них ждать?

[monkkey]

Проверьте на троянов, почитайте тут (http://eventid.net/display.asp?eventid=10009&eventno=579&source=DCOM&phase=1)

[GifuN]

Понятно, что ответ слишком запоздал, да и ответ чисто практический, но, возможно, кому-нибудь пригодиться.

Итак, забивающая журнал ошибка:
DCOM was unable to communicate with the computer <computer name> using any of the configured protocols.

Source DCOM
Event Log System
Event ID 10009
Event Type Error

Наиболее вероятная причина возникновения связана с объявленными на общий доступ принтерами в локальной сети, к которым потерян доступ.
Упоминаемое имя компьютера - как раз тот компьютер, на котором был общий принтер.

Как лечить. Просмотрите ветви:
1) HKLM\SOFTWARE|Microsoft\RPC
для параметра DCOM Protocols оставьте только значения, которые соответсвуют работающим у вас протоколам, лишние - удалите.
2)HKCU\Printers\Connections\<computer name>\<Printer>
удалите значения, где встречается <computer name>