resautou-help

[kokon]

prosím kto mi poradí jak se zbavit s-ině s názvem RESAUTOU,včera sformátoval, nainstaloval,atualizoval a on je tam zas,díky

[Reklama]

[mijaja]

To ti hlásí antivir nebo něco jiného? Můžeš napsat trochu přesněji o co jde, v jaké složce, nebo kde se to nachází a co ti to vlastně dělá.

[kokon]

je ve složce sys.32,samolibě mi opojí net,antivir ho nebere,mam ho aktualizovaný(f-secure) a ani spyboot,po odpojeni mi ho vypíše antiv.v detailech resautou.exe

[mijaja]

Tak zkusme se na to podívat. Stáhni si Hijackthis s návodem a vlož sem log z něj. A ten druhý stejný příspěvek smaž, ať tu nemáme na fóru binec.

[kokon]

Logfile of HijackThis v1.99.1
Scan saved at 16:33:34, on 28.2.2006
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRA~1\PCSTRA~1\backweb\161765\Program\SERVIC~1.EXE
C:\Program Files\PC Strazce\Anti-Virus\fsgk32st.exe
C:\Program Files\PC Strazce\backweb\161765\program\fsbwsys.exe
C:\Program Files\PC Strazce\Anti-Virus\FSGK32.EXE
C:\Program Files\PC Strazce\Common\FSMA32.EXE
C:\Program Files\PC Strazce\Common\FSMB32.EXE
C:\WINDOWS\System32\nvsvc32.exe
C:\Program Files\PC Strazce\backweb\161765\Program\fspex.exe
C:\Program Files\PC Strazce\Anti-Virus\fssm32.exe
C:\Program Files\PC Strazce\Common\FCH32.EXE
C:\Program Files\PC Strazce\Common\FAMEH32.EXE
C:\Program Files\PC Strazce\Anti-Virus\fsrw.exe
C:\Program Files\PC Strazce\Common\FSM32.EXE
C:\Program Files\PC Strazce\FSGUI\ispnews.exe
C:\Program Files\Hewlett-Packard\HP Software Update\HPWuSchd.exe
C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe
C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
C:\Program Files\PC Strazce\FWES\Program\fsdfwd.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\PC Strazce\Anti-Virus\fsav32.exe
C:\PROGRA~1\PCSTRA~1\ANTI-S~1\fsaw.exe
C:\Program Files\PC Strazce\FSGUI\fsguidll.exe
C:\Program Files\Google\Google Talk\googletalk.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Documents and Settings\sasgo\Local Settings\Temp\Dočasný adresář 1 pro hijackthis.zip\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.quick.cz/
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://windowsupdate.microsoft.com/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Odkazy
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O3 - Toolbar: &Rádio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [msconfig38] mssvcc.exe
O4 - HKLM\..\Run: [secures23] mssecure.exe
O4 - HKLM\..\Run: [F-Secure Manager] "C:\Program Files\PC Strazce\Common\FSM32.EXE" /splash
O4 - HKLM\..\Run: [F-Secure TNB] "C:\Program Files\PC Strazce\TNB\TNBUtil.exe" /CHECKALL /WAITFORSW
O4 - HKLM\..\Run: [F-Secure Startup Wizard] "C:\Program Files\PC Strazce\FSGUI\FSSW.EXE" /reboot
O4 - HKLM\..\Run: [News Service] "C:\Program Files\PC Strazce\FSGUI\ispnews.exe"
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\Hewlett-Packard\HP Software Update\HPWuSchd.exe
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb08.exe
O4 - HKLM\..\Run: [DeviceDiscovery] C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe
O4 - HKLM\..\Run: [Picasa Media Detector] C:\Program Files\Picasa2\PicasaMediaDetector.exe
O4 - HKLM\..\RunServices: [msconfig38] mssvcc.exe
O4 - HKLM\..\RunServices: [secures23] mssecure.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [googletalk] "C:\Program Files\Google\Google Talk\googletalk.exe" /autostart
O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
O4 - Global Startup: PC Strazce.lnk = C:\Program Files\PC Strazce\backweb\161765\Program\fspex.exe
O8 - Extra context menu item: &Blokovat toto překryvné okno - C:\Program Files\PC Strazce\Anti-Spyware\blockpopups.htm
O9 - Extra button: Ochrana aplikace IE - {300DB664-75B5-47c0-8B45-A44ACCF73C00} - C:\Program Files\PC Strazce\Anti-Spyware\ieshield.dll
O9 - Extra 'Tools' menuitem: Ochrana aplikace IE... - {300DB664-75B5-47c0-8B45-A44ACCF73C00} - C:\Program Files\PC Strazce\Anti-Spyware\ieshield.dll
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupda ... 1054853292
O17 - HKLM\System\CCS\Services\Tcpip\..\{153B51C7-6D49-4CE3-A9B6-24E09CFA6F23}: NameServer = 194.228.41.65 194.228.41.113
O17 - HKLM\System\CS1\Services\Tcpip\..\{153B51C7-6D49-4CE3-A9B6-24E09CFA6F23}: NameServer = 194.228.41.65 194.228.41.113
O23 - Service: PC Strazce (BackWeb Plug-in - 161765) - BackWeb Technologies Inc. - C:\PROGRA~1\PCSTRA~1\backweb\161765\Program\SERVIC~1.EXE
O23 - Service: FSGKHS (F-Secure Gatekeeper Handler Starter) - F-Secure Corp. - C:\Program Files\PC Strazce\Anti-Virus\fsgk32st.exe
O23 - Service: fsbwsys - F-Secure Corp. - C:\Program Files\PC Strazce\backweb\161765\program\fsbwsys.exe
O23 - Service: F-Secure Anti-Virus Firewall Daemon (FSDFWD) - F-Secure Corporation - C:\Program Files\PC Strazce\FWES\Program\fsdfwd.exe
O23 - Service: F-Secure Management Agent (FSMA) - F-Secure Corporation - C:\Program Files\PC Strazce\Common\FSMA32.EXE
O23 - Service: hpdj - HP - C:\DOCUME~1\sasgo\LOCALS~1\Temp\hpdj.exe
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe

[mijaja]

Restartuj do nouzového režimu spusť Hijackthis a fixni v něm tyto řádky:

O4 - HKLM\..\Run: [msconfig38] mssvcc.exe - W32/RBot
O4 - HKLM\..\Run: [secures23] mssecure.exe - Troj/Borobot-B
O4 - HKLM\..\RunServices: [msconfig38] mssvcc.exe
O4 - HKLM\..\RunServices: [secures23] mssecure.exe
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm

Potom najdi na disku ty červeně označené soubory (vyzkoušej i funkci Hledat a smaž je. Dej potom vyhledat i ten název RESAUTOU a smaž jej. Uvidíme, jestli bude k nalezení. Vyprázdni složky Temp, Temporary Internet Files ve všech profilech Document And Settings a Windows. Vysyp koš a restartuj. Jestli to nepomůže, musel by se udělat sken s MWAVem.

V každém případě ale by sis měl stáhnout záplaty woken -SP2 pro XPčka a SP pro IE - mám to taky v linku.

[kokon]

zatím dík stahuji záplaty,aý budou provedu a ozvu se

[kokon]

pomohlo to díky zatím mě nevyplo,ale pořád je tam v sys.32 nedá se mi odstranit,zítra pokračuji v boji,ješte jednou díky

[kokon]

omlouvám se je to RASAUTOU

[mijaja]

Tady něco o tom píší, že je to legální soubor Microsoft Remote Access Dialler a jde spolu s instalací woken, tak se podívej k čemu to je.
V každém případě není to ani virus, ani spyware. Bohužel více toho se svou Špíking Ingliš nedostanu. A mám ho v kompu taky - C:/Windows/System32.

[Luboš]

RASAUTOU.EXE slouží na komunikaci s internetem přes modem. Je to skutečně součást instalace Woken a neměl by být vymazán.