Hallo!
Habe mir heute mal ein Blick in den eventlog meiner Firewall geworfen und frage mich jetzt, was folgendes heißen soll, bzw. was ich da genau geblockt habe.
Was macht die RNAAPP.EXE ???
Rule „Implicit block rule“ blocked (81.36.198.230,nbname). Details:
Outbound UDP packet
Local address,service is (er,nbname)
Remote address,service is (81.36.198.230,nbname)
Process name is „C:\WINDOWS\SYSTEM\RNAAPP.EXE“
DANKE! Franka
Was macht die RNAAPP.EXE ???
AFAIK ist das das DFÜ-Netzwerk. Bist Du per Modem im Netz?
LG
Stuffi
Was macht die RNAAPP.EXE ???
AFAIK ist das das DFÜ-Netzwerk.
AFAIK ???
Bist Du per Modem im Netz?
Ja.
Franka (noch nicht wirklich schlauer 
Hallo Franka,
Was macht die RNAAPP.EXE ???
AFAIK ist das das DFÜ-Netzwerk.
AFAIK ???
AFAIK = As far as I know (Soweit ich weiss)
Ist ne gängige Abkürzung in Foren,Chats und Newsgruppen.
Bist Du per Modem im Netz?
Ja.
Franka (noch nicht wirklich schlauer
Stuffi wollte dir sagen, dass RNAAPP.EXE eine Windows-Komponente ist, die für das DFÜ-Netzwerk - und damit für die Einwahl per Modem usw - verantwortlich ist.
Es ist also nichts besonderes, wenn du dich per Modem einwählst, dass dieses Programm gestartet wird. Ohne diese Datei kannst du dich nicht einwählen.
Also: Keine Panik 
Jetzt klarer?
mfg
deconstruct
Stuffi wollte dir sagen, dass RNAAPP.EXE eine
Windows-Komponente ist, die für das DFÜ-Netzwerk - und damit
für die Einwahl per Modem usw - verantwortlich ist.
Es ist also nichts besonderes, wenn du dich per Modem
einwählst, dass dieses Programm gestartet wird. Ohne diese
Datei kannst du dich nicht einwählen.
Soweit alles klar. Nur wenn ich schon im Netz bin und ständig solche (s.u.) Meldungen kommen, ist das auch normal?
Wenn ich auf „block“ gehe bleibt die Verbindung bestehen.
Also: Keine Panik
Aber nich doch!
Danke - mvlg Franka
Rule „Implicit block rule“ blocked (81.36.198.230,nbname). Details:
Outbound UDP packet
Local address,service is (er,nbname)
Remote address,service is (81.36.198.230,nbname)
Process name is „C:\WINDOWS\SYSTEM\RNAAPP.EXE“
Hallo Franka,
könnte eventuell auch ein Dialer oder Trojaner sein. Vielleicht solltest du das mal überprüfen. Infos gibs hier:
http://www.dialerschutz.de/home/Loeschen/loeschen.html
http://www.trojaner-info.de/soft_analyse.shtml
mfg
deconstruct
Stuffi wollte dir sagen, dass RNAAPP.EXE eine
Windows-Komponente ist, die für das DFÜ-Netzwerk - und damit
für die Einwahl per Modem usw - verantwortlich ist.
Soweit alles klar. Nur wenn ich schon im Netz bin und ständig
solche (s.u.) Meldungen kommen, ist das auch normal?
Wenn ich auf „block“ gehe bleibt die Verbindung bestehen.
Rule „Implicit block rule“ blocked (81.36.198.230,nbname).
Details:
Outbound UDP packet
Local address,service is (er,nbname)
Remote address,service is (81.36.198.230,nbname)
Process name is „C:\WINDOWS\SYSTEM\RNAAPP.EXE“
Hallo Franka!
Folgende Ports gehören zur Datei- und Druckerfreigabe von Windows:
137 netbios-ns **nbname** = NETBIOS Name Service
138 netbios-dgm nbdatagram = NETBIOS Datagram Service
139 netbios-ssn nbsession = NETBIOS Session Service
Wenn RNAAPP.EXE (RNA = Remote Network Access) diese Dienste anbieten will, dann solltest Du die Bindung des Dienstes an das DFÜ-Netzwerk beenden.
Benötigst Du überhaupt die Datei- oder Druckerfreigabe (z.B. für ein lokales Netzwerk)?
Falls nicht, kannst Du wie folgt vorgehen, um den Dienst komplett zu entfernen:
Datei- und Druckerfreigabe unter Win9x
Systemsteuerung -> Netzwerk -> „TCP/IP an DFÜ-Adapter“:
Bindungen „Client für MS Netzwerke“ und „Datei- und Druckerfreigabe“ entfernen, Warnung mit „Nein“ quittieren!
Falls Du diese Einstellungen nicht finden kannst: Welche Windows-Version verwendest Du?
CU
Markus