Viimeisen viikon ajan on koneen Baana-laajakaistayhteys katkennut noin 5 minuutin jälkeen, koska Remote Access Dialer niminen ohjelma on yrittänyt avata uuden nettiyhteyden. Palomuuri on estänyt sen sulkemalla modeemista (Tw-ea400) virran. Palomuuri viittaa ohjelman löytyvän paikasta C:\windows\system\rasautou.exe
Nyt kuitenkin kaipaisin kovasti apua siihen, miten tämän ongelman saisi poistettua, niin ettei remote access dialer enää yrittäisi avata uutta yhteyttä jonnekin muualle. Viruksen torjunta ja anti-spyware (Spybotin Search & Destroy ja F-secure) on ajettu moneen kertaan läpi, mutta apua niistä ei ole ollut.
Koneessa on Windows xp ja kaikki päivitykset on hoidettu.
Toivottavasti joku osaisi auttaa, vai onko koko kovalevy tyhjennettävä....?
Nyt kuitenkin kaipaisin kovasti apua siihen, miten tämän ongelman saisi poistettua, niin ettei remote access dialer enää yrittäisi avata uutta yhteyttä jonnekin muualle. Viruksen torjunta ja anti-spyware (Spybotin Search & Destroy ja F-secure) on ajettu moneen kertaan läpi, mutta apua niistä ei ole ollut.
Koneessa on Windows xp ja kaikki päivitykset on hoidettu.
Toivottavasti joku osaisi auttaa, vai onko koko kovalevy tyhjennettävä....?
Vastaukset 9
Vanhimmat
Spybot ja Ad-Aware ja ehkä myös CWShredder kannattaa ajaa vikasietotilassa ja jos ei lähde niin sitten HijaskThis ja sen logi omalle palstalleen.
SpywareBlaster myös kannattaa asentaa jos ei ole niin uusia ei tule.
Ohjelmat löytyy tuolta:
http://koti.mbnet.fi/pattaya1/
HijackThis-palsta:
http://keskustelu.suomi24.fi/show.fcgi?category=108&conference=4500000000000628&subcat=758
>...estänyt sen sulkemalla modeemista (Tw-ea400) virran.
Tuollaisesta en ole ikinä kuullut mutta selvästi sinulla on joku spy/adware tai virus joka tuota yhteyttä yrittää.
Rasautou on ihan mikkiksen softaa mutta se on vain apuväline jota joku örkki käyttää.
Katso taskmanagerin prosessilistasta mikä olisi mahdollinen syypää.
Lisäkysymys muille: Näkeekö winukan prosessilistasta mitenkään milloin joku prosessi on käynnistynyt. Linukassa tuo olisi helppo kun katsoisi vaan mikä prosessi on käynnistynyt ennen tuota dialleria.
myös kaikki väliaikaiset internet tiedostot ja javan väliaikaiset tiedostot!
Älä missään nimessä tyhjennä levyäsi. Käytätkö toista palomuuria vai XP:n omaa, jos käytät muuta palomuuria niin ota Xp:n muuri pois päältä.
Katso palomuurin sovellusluettelosta mitkä sovellukset haluaa nettiin ja poista listalta kyseinen Remote Acces.... Mikäli se vielä ilmestyy näkyville, niin kiellä pääsy nettiin.
palomuuriasiaan. Poista palomuurin sovellusluettelosta kaikki muut paitsi selain, sähköposti, messenger, virustorjunta, Ad-aware, Spybot ym... Kun palomuuri kysyy lupaa jollekin ohjelmalle ja olet päivittämässä sitä, niin anna lupa. Silloin kun kone toimii hyvin ei tarvitse antaa lupaa svchost.exe ja kumppaneille muuten kyllä. Hyvää kesänjatkoa. :)
Poista tuo rasautou.exe-tiedosto.
Tällä lähtee yleensä kaikki ylimääräinen:
http://koti.mbnet.fi/pattaya1/hijackthis.htm
Jos (kun) et itse osaa tulkita logia, laita se tuonne tietoturva-alueelle.
Rasautou.exe on Windowsin osa joten älä nyt ihan heti sitä mene poistamaan. En osaa sanoa voiko joku pöpö käyttää sitä, pöpöt taas selviää Hijackthis:illä.
"vai onko koko kovalevy tyhjennettävä"
Mistä te saatte aina päähänne kovalevyn tyhjennyksen?
Itse en ole KOSKAAN "joutunut" tyhjentämään kovalevyä tai asentamaan XP:tä uudestaan. Kyllä, olen tyhjentänyt levyn XP:n asennuksen yhteydessä mutten jälkeen.
Eli vastaus on: ei, kovalevyä ei ole tyhjennettävä vaikka jotkut ääliöt ehkä niin tekeekin kerran päivässä.
Ja estä se rasautou.exe palomuurista niin luulisi ongelmien poistuvan. Minulla se ei tosin halua koskaan nettiin.
Nyt tuntuu kyllä netti taas toimivan, kun säädin jotain palomuurista, mutta msn messengerin kun avaa, niin hetken päästä modeemi menee pimeäksi ja taas tulee sama ilmoitus kuin ylhäällä. Latasin hijackthis-ohjelman ja voin kyllä laittaa login tänne jos jotain siitä ymmärrätte :)