Hi THB,
danke für den Tip.

Der Haken ist aber das ich ja, wenn ich den M$-Artikel richtig verstanden habe, daß ich den MDM brauche um herauszufinden welcher Dienst überhaupt diese Zugriffsverletzung verursacht. Dann kann ich den Dienst entweder abschalten oder eine entspr. Berechtigung erteilen.
So ein Mist! Ich glaub ich versuch mal ne Reparaturinstallation von XP. Was meinst du?
P.S.: Der Dienst wird auch im DrWatson-Protokoll nicht gelistet - oder ich kapiers nicht. Da steht nur das rundll32.exe (PID 216) diesen Fehler verursacht. Nun, rundll ist ja für alles mögliche, ohne weitere Parameter bringt mir die Info nichts. Oder kannst du was mit PID 216 anfangen?