Блокируется доступ в интернет. Подозреваю KIDO.

Симптомы: ZoneAlarm информирует, что программа rasautou.exe просится в интернет. Вне зависимости от моего решения тырнет отваливается. Можно перенабрать, но через пару минут опять отваливается (rasautou.exe иногда просится иногда нет). Манипуляции со службой Remote Access Dialer в servises.msc и msconfig делают только хуже или не помогают. Пару раз находил на компе и удалял Кидо (KidoKiller 3.2.2) и его разновидности (ну, судя по названиям). Это решало проблемы на срок от 2 до 5 часов. Винда ХР СП3, автообновление работает. Симтомы иногда меняются. Так, например, ярлычок VPN бывает просто не реагирует на нажатия (инет, кстати, кабельный). Аваст и Комодо проблемы не видят. Логи прилагаю.

Ничего плохого не нашел...

[size="1"][color="#666686"][B][I]Добавлено через 25 секунд[/I][/B][/color][/size]

Обновите базы AVZ и сделайте логи заново.

У меня вот пока тоже диспетчер удалённого доступа не высовывается. Уже 2 недели борюсь, через несколько часов скорей всего опять начнётся...Щас всё обновлю и сделаю. Логи в безопасном режиме сделать?

[QUOTE='KYTX;518437']Логи в безопасном режиме сделать?[/QUOTE]
Нет, в обычном.

Решил комп оставить на ночь поработать. Судя по логу скорости uTorrent, инет отвалился через час. Наутро обнаружил картину: ZoneAlarm ругался на rasautou.exe, инет не работал. Перенабрал - соединило, но теперь соединение разрывает каждые несколько минут, перенабор помогает, rasautou.exe в инет не просится. Это продолжается и сейчас. Логи делал в обычном режиме, один за другим без перезагрузки. Работали все обычные программы: ZoneAlarm, FlashAutorunKiller, uTorrent, DownloadMaster, SharaDC, MailRuAgent, Qip, Avast, ComodoIS, OscarEditor(ПО мышки), Unlocker, NokiaPCSuite, пыталось грузиться какое-то Виндовское обновлялово. А вот и логи АВЗ (базы обновил):

Поправка: теперь инет после падения восстанавливается тока на счёт три. На счёт раз просится rasautou - я обламываю, на счёт два соединение как бы пишет, что установилось (на самом деле - нет), ну а на счёт три уже хоть на 2-5 минут работает.

Разрешил zonealarm выпускать rasautou.exe в интернет - теперь соединение прерывается так же каждые несколько минут, зато автоматический перенабор восстанавливает связь.

Лог [URL="http://virusinfo.info/showthread.php?t=40118"]gmer[/URL] сделайте

Сделал лог. Пару часов назад установилось обновление, которое обозвало себя Сервис Пак 3 (??!! Я ж качал и ставил СП3) и симптомы пропали, я аже удалил из политики фаервола rasautou.exe - всё ровно. Давайте если по логам ничего не видно тему ещё сутк подержим на всякий случай, а потом если всё будет ровно - закроем?

[QUOTE='KYTX;519234']Сделал лог.[/QUOTE]Где лог?

Сорри, была проблема с отправкой. Всё на месте.

Выполните скрипт в AVZ
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\umrzrtbq.dll','');
DeleteFile('C:\WINDOWS\system32\umrzrtbq.dll');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/code]Компьютер перезагрузится.

Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

Сохраните текст ниже как cleanup.bat в ту же папку, где находится vx5z48lp.exe (gmer)
[CODE]vx5z48lp.exe -del service etfpic
vx5z48lp.exe -del service frbysz
vx5z48lp.exe -del service hmcmbzt
vx5z48lp.exe -del file "C:\WINDOWS\system32\umrzrtbq.dll"
vx5z48lp.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\etfpic"
vx5z48lp.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\frbysz"
vx5z48lp.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\hmcmbzt"
vx5z48lp.exe -del reg "HKLM\SYSTEM\ControlSet002\Services\etfpic"
vx5z48lp.exe -del reg "HKLM\SYSTEM\ControlSet002\Services\frbysz"
vx5z48lp.exe -del reg "HKLM\SYSTEM\ControlSet002\Services\hmcmbzt"
vx5z48lp.exe -del reg "HKLM\SYSTEM\ControlSet003\Services\etfpic"
vx5z48lp.exe -del reg "HKLM\SYSTEM\ControlSet003\Services\frbysz"
vx5z48lp.exe -del reg "HKLM\SYSTEM\ControlSet003\Services\hmcmbzt"
vx5z48lp.exe -reboot[/CODE]И запустите cleanup.bat
Компьютер перезагрузится

Сделать новый лог gmer

umrzrtbq.dll вот чёрт...этот файл аваст из-под доса раза три удалял, а он восстановился ()_() сейчас всё сделаю. По завершении отредактирую сей пост.
Карантин:Файл сохранён как 091128_162930_virus_4b1125bad3ee9.zip
Размер файла 3582622
MD5 4570ebb2308046fbdb50b6853351033f
лог от гмер:

В логе порядок. Что с проблемой?

Судя по логу скорости uTorrent, этой ночью проблема не проявлялась. Похоже, что трабл решён, премного благодарен.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]9[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]