Remote Procedure Call

http://www.google.dk/search?q=cache:2mORpuLR0CsJ:alcserv1.psfc.mit.edu/pipermail/windows/2003-July/000003.html+%22Authority%5CSystem%22+%22Remote+Procedure+Call+(RPC)%22&hl=da&ie=UTF-8

Prøv at se de andre spørgsmål vedr. dette, der er flere med dette problem

http://www.eksperten.dk/spm/386329

http://securityresponse.symantec.com/avcenter/FixBlast.exe
Værktøjet til at fjerne det med.

Kan det hjælpe, hvis jeg tager netstikket ud, hvorefter jeg installerer en Firewall fra Norton, som jeg har liggende på CD.

Kør fixblast først, gerne offline, derefter kan du godt lægge den firewall ind, men den skal opdateres og det skal din Windows også.

http://www.microsoft.com/technet/treeview/?url=/technet/security/bulletin/MS03-026.asp

http://isc.sans.org/diary.html?date=2003-08-11

og lær så at lukke for port 0 - 1024 hvis du ikke bruger dem !

jara06> måske var det en idé at fortælle ham hvordan man lukker en port ;o)

Ja, og hvilke der skal være åbne, ellers kan folk jo lige så godt smide deres netkort væk og opsige deres internetabonnement.

nemlig og det er rigtig mange porte der skal lukkes!

man skal ind i egenskaber for netværket, egenskaber for TCP/IP>Avanceret>Indstillinger>Egenskaber - her kan man aktivere TCP/IP filtrering og tilføje/fjerne TCP porte - UDP porte eller <IP porte.

fromsej> hvis jeg forsøger at køre fixblast, så kommer den frem med en fejlrapport, som jeg kan vælge at sende eller ikke sende.
Da jeg er off-line sender jeg ikke, og derefter standser programmet fixblast.
Hvad skal jeg gøre.

http://www.trendmicro.com/download/tsc.asp
Prøv den her, du skal hente både Sysclean.com og tsc.zip, og ziplilen skal pakkes ud i den mappe hvor du lægger sysclean.com.

Jeg har nu kørt Sysclean.com, hvor jeg også har hentet tsc.zip og desuden den seneste Pattern file og lagt alt sammen i den samme mappe.
Efterfølgende har jeg skannet v.h.a. dette og alt går fint bortset fra, at der til sidst, når jeg læser rapporten, så skrives der bl.a.:  could not set file for reading on "C:\windows\Prefetch\.......pf" : Adgang nægtet.

Der er indtil flere af disse under C:\windows..... hvor der skrives dette

Jeg har netop v.h.a. søgefunktionen fundet frem til, at der i C:\windows\Prefetch\.... bl.a. ligger en fil der hedder noget med msblast.exe hvilket jeg også kan se på rapporten, at dette er en af dem, hvor der skrives adgang nægtet, når jeg skanner.

Hvad kan jeg gøre, og skal jeg gøre noget.

Du skal prøve med Stinger.
http://vil.nai.com/vil/stinger/

Så vidt jeg kan se fremgår msblast ikke på listen over, hvad Stinger skanner for.

Det gør den.*S*
Den hedder et eller andet w32 noget også.

Hej endnu engang.
Jeg har kørt Stinger og et par andre.
Når jeg nu prøver v.h.a. søgefunktionen at søge på filer med msblast i navnet, så fremkommer der een endnu.
Den ligger i mappen C:windows\Prefetch og dens navn er MSBLAST.EXE-09FF84F2.pf
Skal jeg blot igonrere, at den ligger der eller skal den på en eller anden måde fjernes.
Jeg har i øvrigt ikke haft problemer etstykke tid med at der blev lukket ned.

http://groups.google.dk/groups?q=MSBLAST.EXE-09FF84F2.pf&hl=da&lr=&ie=UTF-8&oe=UTF-8&selm=f1ad6c62.0308120025.10bef309%40posting.google.com&rnum=3

Den skal væk.

OK, så vil jeg gerne fjerne den, men hvordan gør jeg det så  :-)

Prøv i fejlsikret tilstand.*S*

fromsej> Jeg tror langt om længe, at det lykkedes for mig at fjerne det skidt. Jeg kan i hvert fald ikke længere finde noget med søgefunktionen.
Du får pointene, da du var mest udholdene på mit spm. også selvom der andre steder er skrevet, at angående dette skal vi droppe pointene.
Tak for hjælpen.

Velbekomme.*S*
Men det med point er nok bedre at du får dem igen.
Her: http://www.eksperten.dk/spm/388032