Foros de daboweb
GENERAL, ayuda informatica, trucos, problemas, internet, messenger, software, programas, solidaridad, P2P => Foro general - Internet - Trucos - Redes - Ayuda informatica - Software - Programas => Mensaje iniciado por: ghalleiras en 22 de Abril de 2004, 09:36:18 am
-
Tengo XP, y cuando estoy conectado a internet, aparece este rasautou.exe, y conecta por encima, cancelo y vuelve y asi seguido 3 o 4 veces, despues descansa unos 5 minutillos y vuelve, incluso conecta solo si dejo el PC encendido. Esta en C:\windows\system32 y no se por que se concecta solo, por que en principio es un proceso de xp?
saludos
-
Si miras este enlace veras muy repetidas las palabras virus o troyano refiriendose a ese fichero, la verdad es que yo nunca antes lo habia oido como proceso legitimo del XP.
http://www.google.es/search?hl=es&ie=UTF-8&oe=UTF-8&q=rasautou.exe&meta=
Yo que tu como medida preventiva me instalaria un firewall, negandole expresamente el permiso para que se conecte. Luego si se verifica su origen virico proceder a eliminarlo.
-
Ya he visto todas esas páginas, pero en ninguna dice que sea un bicho, el caso es que ya me pasó esto otra vez hace un montón de tiempo y no me acuerdo como hice para eliminar este problema.
El caso es que con el procexp, lo veo como un proceso de svchost, y debajo de Company Name aparece Microsoft Corporation cuando intenta conectar.
Si reinicio el pc, no intenta conectarse, pero si me conecto con mi conexión, es cuando empieza a dar el coñazo, y si me desconecto y dejo el pc encendido, se conecta el solito.
no se que coño hacerle :evil:
saludos y gracias
-
Con un firewall podras negarle el acceso de forma permanente.
Prueba alguno de estos:
Sygate
Outpost
Norton
Kerio.
-
correcto, dale un vistazo a la lista que ha preparado choche
http://www.daboweb.com/phpBB2/viewtopic.php?t=2849
saludos :!:
de todos modos yo me inclino mas porque sea un spyware, prueba a pasar el PC con el ad aware actualizado y pega el resultado del scan
-
Lee esto (http://www.psicofxp.com/forums/historial/topic/118351-1.html) a ver si te ayuda
-
Ya tengo instalado el Outpos, pero el problema es que no puedo dejar el pc encendido solo :? , por que sino se conecta, y por mucho que no le deje con el firewall, me deja sin telefono igual, y ademas, si estoy utilizando cualquier otro programa, de gravación, etc, me aparece la conexión esa. Pero esto me empezó, por que tengo un monton de prblemas con la conexión, que configuré manualmente de ya.com, entonces bajé de la web de ya.com un configurador automático de la conexión, y es a a partir de ahí que me empezó a dar problemas.
Ahora mismo desinstalé el marcador automático de ya.com y configuré otra vez manualmente la conexión, previa limpieza de registro y reinicio del pc, ya veré como va.
Las página que me pones choche la vi
Dabo, tambien le he pasado el ad-aware actualizado y no pilla nada.
saludos y gracias
-
Hola
Creo que es un dialer, mira esto:
http://www.reger24.de/prozesse/rasautou.exe.php
Una cosa, cuando pasaste el ad-aware estaba actualizado? tal vez no lo pilló por eso.
Salu2
-
Hola dragona.
Ya visité esa página, pero no entiendo ni papa de inglés, solo deduzco.
De todas formas despues de darle muchas vueltas, creo que es un proceso de windows.
En las propiedades del archivo en cuestión aparece lo siguiente:
Descripción: Remote Access Dialer
Nombre del product: Microsoft Windows Operating System
Nombre interno: rasdlui.exe
Nombre originnal: rasdlui.exe
Organización: Microsft Corporation
Versión del archivo: etc. etc.......
y creo que es lo mismo o tiene mucho que ver con el Servicio
"Administrador de conexión automática de acceso remoto"
que por lo que he visto en esta página http://www.wininfo.com.ar/
puede ser lo mismo, ya que el ejecutable tambien es svchost.exe, aunque el nombre del servicio es distinto, según esa información es Remote ACCess Auto Connection Manager (RasAuto).
De momento he puesto este servicio en Manual en vez de Automático, que era como estaba, y ahora a esperar, haber que pasa.
Ahora mismo me acabo de conectar, y el pc lleva dos horas sin conectarse solo, por lo que parece que esté en lo cierto....solo puede...
Por cierto el Ad-aware sí está actualizado, lo actualice ayer, y no hay nin achivo de referencia nuevo.
saludos dragona y encantado de verte :wink:
-
Pues creo que estoy en lo cierto, mirad aqui
http://www.infos-du-net.com/forum/topic-2934-10-rasautou.exe--virus-or-not-virus-
el idioma francés se me da mejor :lol: :lol:
saludos
-
Certain ami, vous avez raison. Je suis de Français aussi.
:oops: :oops: :oops: :oops: :oops: :oops: :oops:
-
no , hay algo que no me cuadra, esa dll no me gusta nada y te lo digo por una cosa, si fuese un proceso de windows habria documentacion de sobra, conozco algun spyware que cada vez que reinicias el pc cambia el nombre
vaya, me gustaria equivocarme pero no puede ser un proceso de windows y no aparecer en ningun sitio o al menos, la logica me dice que es asi
a ver que se nos ocurre :?:
-
hola:
Pues parece que asi es, pero ¿ que programa o aplicacion ha hecho que a ti se te ponga en marcha?... el cd de instalacion de la conexion a internet , el icq, ¿ lo sabes? ...
Un saludo
-
Hola, a ver, en el foro ese en francés el último post dice más o menos esto:
Rasautou no es un virus. Es un pequeño programa incluido en todas las actualizaciones de nuestros fai¿? (fai=ISP?) Si tenéis actualización wanadoo con el CD, explorad el CD y lo encontraréis. Solución: desinstalar tu conexión, eliminar el programa en archivos de programa y entonces configurar la conexión manualmente rechazando toda actualización.
por si sirve de algo.
-
Leer esto (http://support.microsoft.com/default.aspx?scid=kb;es;152220) a ver si os ayuda.
Es una web de microsoft donde habla del rasautou.
-
bien bien, os he visto muy finos :wink:
a partir de ahora al igual que con el isass.exe (que no paran de entrar de google), saldremos en alguna busqueda del jodido archivo raro este
gracias por informar :wink:
-
Sigo con problemas, si pongo en Manual el servicio este de "Administrador de conexión automática de acceso remoto", no se me conecta solo, pero tengo un monton de problemas para conectarme, se me cae la conexión cada dos por tres, me sale un mensaje de error, 777 y un no se cuantos más, y que el servidor remoto no responde, que si el modem, no se...., tendré que seguir buscando.
Despues de ver el enlace que pone choche, (en castellano :D :D ), parece claro que si es un proceso de windows.
Y despues de echar un vistazo al registro en
HKEY_CURRENT_USER\Software\Microsoft\RAS Autodial\Addresses
me aparecen algunas de las direcciones que me salian en la ventanita esa diciendo, "un programa solicita información sobre www.agnitum.com,
pop.correo.yahoo.es, etc.
Hata aqui todo claro, pero por que me pide información o permiso, y por que se me conecta solo, joder?
Si borro del registro todas las direcciones esas dejara de conectarse?
Puedo borrarlas?
Si alguien lo sabe, bien, sino, ya buscaré en los links de la web que puso choche, pero es que ahora no tengo tiempo, tengo que irme, ya os contaré, pero por lo que veo, incluso para los más preparados de este foro, y de otros, no suena esto, no?
Pues haber si aprendemos todos, y como dijo dabo, apareceremos en las busquedas del google :lol: :lol:
saludos y gracias
-
Según lo que veo tu SO está manoseado, yo empesaría por
1.- Reinstalar windows encima del actual para corregir archivos, muchos de los cuales sfc no corrige,
2.- Restaurar ó actualizar IExplorer con los parches respectivos de MS,
3.- Desinstalar la conexion de red, para instalarla nuevamente asi como los controladores del modem (algunos controladores parecen no funcionar adecuadamente)
4.- Correr RegCleaner aparentemente hay programas que aun despues de desinatalarse llaman conexiones externas
5.- Correr Ad Aware configurandolo para un escaneo mas exaustivo
6.- Actualizar y correr un buen antivirus en modo heuristico
Nuestra amiga Inscientia tiene razón este pequeño archivo es parte de windows, no solo de winXP sino de win2K, buena información amiga.
MClaudia
-
Que el archivillo era parte de windows ya estaba claro, aqui se confirma
http://www.answersthatwork.com/Tasklist_pages/tasklist_r.htm
pero en ese mismo link dice que se debe pasar un anti-espias, por que para que se conecte, alguien tiene que pedirlo, ya que es el archivillo es "Administrador de conexión automática de acceso remoto".
el caso es que pasé el Ad-Aware actualizado y nada, pasé el scaner del Kaspersky, y nada, por lo que deduzco, que el problema me lo causó el configurar la conexión con el Dialer autoinstalable que bajé de ya.com, por que fué a raíz de configurar la conexión con ese programilla, cuando me apareció el rasautou ese dandome la lata.
saludos
-
Eso es lo que comentaban en el foro en frances que pusiste. Pues para solucionarlo ya sabes, elimina esa conexion y creala manualmente..
Un saludo
-
Os cuento lo que he hice:
Primero:
Desinstalé el programilla Dialer de ya.com y eliminé la conexión creada por el mismo.
Segundo:
Entré en el registro
HKEY_CURRENT_USER\Sotfware\Microsft\RAS Autodial\Adresses
y aqui eliminé todas las direcciones que tenia.
HKEY_CURRENT_USER\Sotfware\Microsft\RAS Autodial
\Control
\Default
\Entries
\Networts
y en todas ellas eliminé todas las claves que hacian referencia a
Ya.com Tarifa Plana
Tarifa Plana Ya.com
Ya.com, etc.
Tercero:
Reinicié y creé la conexión manualmente.
De momento va.
Saludos :wink:
-
Me alegro entonces y muchas gracias por compartir el procedimiento..
un saludo
-
Pos nada compañero, de momento sigue yendo bien, y lo de compartir, de eso se trata,
saludos
-
Mejor pero no del todo, aún se me conecta de vez en cuando.
Lo que he hecho ahora es ir a Inicio>Panel de Control>Opciones de Internet>Conexiones y ahí seleccioné No marcar nunca una conexión, ya que estaba "Marcar siempre la conexión predeterminada", y en Sistema>Acceso Remoto, dehabilité la Asistencia remota.
Ya os contaré como va, si alguién piensa que esto que hice está mal, que me lo comunique, gracias
-
Bien, ya tengo solucionado el problema.
Una de las causas era que, he tenido que instalar de nuevo el antivirus, y por defecto viene configurado para que actualice reiteradamente cada hora, por lo que si dejaba el pc encendido, intentaba conectarse cada hora. Camié la configuración del antivirus y ya esta.
De todas formas, la configuración de mi pc, ahora está como la he descrito en este hilo, es decir, configuración de la conexión manual, etc. y no me da problemas.
saludos :D :D
-
Gracias por comentarlo amigo..
Un saludo
-
Pues nada compañero, simplemente comentar que todo lo que hice mejoró el funcionamiento de mi pc respecto de la conexión automática de raxautou.exe, ...... despues de darle un montón de "vueltas" al asunto. :lol:
saludos :wink:
-
Alegrandonos.com :D
Echa un vistazo a este nuevo virus que parece estar causandio estragos hoy..
http://www.daboweb.com/phpBB2/viewtopic.php?t=4065
un saludo
-
hola, destroyer,
ya he leido un montón sobre el bicho ese en más foros, pero yo tengo mi XP parcheado practicamente desde que salió, ademas no acabo de entender como la gente no se pone los parches, cuando, tanto aqui como en cualquier foro, te anuncian que salieron tales actualizaciones y para lo que sirven. En fin.... que hay que ser precavidos para no tener que lamentar.
saludos y gracias :wink:
-
¿Sin pegas ya con el rasatou??
Un saludo
-
Perdón por tanto retraso,
Todo OK
saludos
-
Gracias toxo..
Un saludo