Toon posts:

[XP]Rasautou.exe start iedere minuut op

Pagina: 1
Acties:

Verwijderd

Topicstarter
Bovenstaande is het probleem dus. Allereerst mn antivirus/adware specs: Norton Internet security 2003, Norton anti-virus en ad-aware 6.0 tegen spyware.

Op de 1 of andere manier is mn computer toch geinfecteerd geraakt, maar met wat...? Zoals topic al zegt, rasautou.exe wordt iedere minuut opgestart. Op zich niet zo hinderlijk, ware het niet, dat als ik een spelletje ah spelen ben ik er iedere minuut uitklap op t moment dat rasauto verbinding probeert te maken (welke sowieso al openstaat, maar goed...Als ik gewoon in windows zie, zie je heel vluchtig het inlogscherm van mn internetverbinding.

Ondertussen heb ik alles al geprobeerd waarvan ik dacht dat dat kon helpen. Ad-aware gescand voor spyware (zonder resultaat) en na live update (wat ik sowieso regelmatig doe) mn peecee nog maar eens gescand, eveneens zonder resultaat. Uiteraard heb ik het internet al afgestruind, waaronder ook een topic op dit forum ([rml][ XP]Computer wil automatisch verbinding maken*[/rml]) maar de meningen lijken nogal verdeeld over wat dit nu precies is. De een zegt dat het een sobig worm is, de ander zegt een stukje spyware. Maar beide kan ik op mn peeceetje niet vinden. Ook heb ik wat stand-alone tooltjes geprobeerd, specifiek op het sobig worm, maar ook dit zonder resultaat.

Ondertussen begin ik een beetje wanhopig te worden....Dus, als iemand me op weg kan helpen....heel graag!

Verwijderd

Misschien nog maar eens een beetje rondstruinen.
code:
1
2
3
4
5
6
"Rasautou.exe:  Windows NT4/2000/XP/2003 Remote Access Dialer.  This task will appear 
in your Task List if your PC or Server is currently handling or waiting to handle 
an incoming modem based connection from a remote user or system (dial-up modem, ISDN, 
USB ADSL modems).  It will also appear if there is software on your system which 
needs to dial out automatically whenever a particular event occurs and without waiting 
for user input.

Voor meer info:
http://www.google.com/search?q=rasautou.exe&sourceid=mozilla-search&start=0&start=0&ie=utf-8&oe=utf-8
Dit soort dingen bijv:
code:
1
2
3
4
5
The problem is a worm virus. Called Sobig. Ditributed by e-mail attachment <Movie_0074.mpeg.pif >
Look in C:\Windows directory, if there is a program called <winmgm32.exe> then you found your virus.
The worm is a Trojan horse. It does not ruin your computer. It just spreads itself by e-mailaddresses found in the Outlook addressbook. Therefor it uses <rasautou.exe> to initialize connections to the internet.
On the internet is more information about this virus.
http://techupdate.zdnet.com/techupdate/stories/main/0,14179,2908481,00.html

[ Voor 30% gewijzigd door Verwijderd op 07-06-2004 19:03 ]


Verwijderd

Topicstarter
Dank je Fabio...Beide teksten had ik al gelezen. Die sobig worm zou via attachment in email binnen moeten komen. Echter, 5 minuten nadat ik mn internetverbinding had geinstalleerd na een format (en mn email nog niet eens had geconfigureerd) had ik hier al last van!

  • Ryceck
  • Registratie: Oktober 2001
  • Laatst online: 31-01 11:51

Ryceck

Constants and Variables

Ongeacht het feit of je het virus wel dan niet via de mail binnen hebt zou ik als ik jou was na zo'n gerichte melding @ google toch maar ff een sobig-remover van symantec.com eroverheen gooien.

Of denk ik nu te simpel....?

If everything is working perfect, break something before someone else fucks up.


Verwijderd

Scan de betreffende file eens hier: http://www.kaspersky.com/scanforvirus.html

Verwijderd

Topicstarter
Ongeacht het feit of je het virus wel dan niet via de mail binnen hebt zou ik als ik jou was na zo'n gerichte melding @ google toch maar ff een sobig-remover van symantec.com eroverheen gooien.

Of denk ik nu te simpel....?
Dit had ik -zoals eerder vermeld- al geprobeerd...Helaas zonder resultaat :(

Schauw, bedankt! Ik heb het daar net even geprobeerd, alleen ook dat zonder resultaat. Daar ging ik stiekum een beetje van uit btw, want ik ga er vanuit dat dit bestandje door 'iets' wordt aangestuurd. Alleen sja, wat.....

/me wordt wanhopiger

  • bonzz.netninja
  • Registratie: Oktober 2001
  • Laatst online: 19:44

bonzz.netninja

Niente baffi

mm bij ons wat het uiteindelijk sasser die rasatou aansprak

vuistdiep in het post-pc tijdperk van Steve  | Joepie joepie. Dat ging echt toppie! | https://www.wegmetbigtech.nl


  • Spider.007
  • Registratie: December 2000
  • Niet online

Spider.007

* Tetragrammaton

>BV :)

---
Prozium - The great nepenthe. Opiate of our masses. Glue of our great society. Salve and salvation, it has delivered us from pathos, from sorrow, the deepest chasms of melancholy and hate

Pagina: 1