внешний IP адрес попал в чёрный список spamhaus.org

при отправке почтовых сообщений из корпоративной почты (из Outlook) письма возвращаются обратно с сообщением, что IP в чёрном списке spamhaus.org
Текст обратного письма:
[FONT=Times New Roman][SIZE=3][COLOR=#000000] [/COLOR][/SIZE][/FONT]
[FONT=Consolas][SIZE=3][COLOR=#000000]This is the ICServer program at host skol.ru.[/COLOR][/SIZE][/FONT]

[FONT=Consolas][SIZE=3][COLOR=#000000]I'm sorry to have to inform you that your message could not be be delivered to one or more recipients. It's attached below.[/COLOR][/SIZE][/FONT]

[FONT=Consolas][SIZE=3][COLOR=#000000]For further assistance, please send mail to <postmaster>[/COLOR][/SIZE][/FONT]

[FONT=Consolas][SIZE=3][COLOR=#000000]If you do so, please include this problem report. You can delete your own text from the attached returned message.[/COLOR][/SIZE][/FONT]

[FONT=Consolas][COLOR=#000000][SIZE=3] The ICServer program[/SIZE][/COLOR][/FONT]

[FONT=Consolas][SIZE=3][COLOR=#000000]<[/COLOR][/SIZE][/FONT][EMAIL="[email protected]"][FONT=Consolas][SIZE=3][COLOR=#0000ff][email protected][/COLOR][/SIZE][/FONT][/EMAIL][FONT=Consolas][SIZE=3][COLOR=#000000]>: host[/COLOR][/SIZE][/FONT]

[FONT=Consolas][COLOR=#000000][SIZE=3] remmark-ru.mail.protection.outlook.com[213.199.154.87] said: 550 5.7.1[/SIZE][/COLOR][/FONT]

[FONT=Consolas][COLOR=#000000][SIZE=3] Service unavailable; Client host [217.114.177.82] blocked using Spamhaus;[/SIZE][/COLOR][/FONT]

[COLOR=#000000][FONT=Consolas][SIZE=3] To request removal from this list see [/SIZE][/FONT][/COLOR][URL="http://www.spamhaus.org/lookup.lasso"][FONT=Consolas][SIZE=3][COLOR=#0000ff]http://www.spamhaus.org/lookup.lasso[/COLOR][/SIZE][/FONT][/URL]

[FONT=Consolas][SIZE=3][COLOR=#000000] (in reply to RCPT TO command)

Проверила IP, точно в чёрном списке.
Что делать? Начала проверку DrWeb в безопасном режиме всех компьютеров в офисе, может найду что?
[/COLOR][/SIZE][/FONT]

Уважаемый(ая) [B]Эльвира181278[/B], спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Проверила компьютер DrWeb в безопасном режиме, всё чисто.
Пркладываю логи avz и hjt

[url="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/url]:[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
ClearQuarantine;
QuarantineFile('c:\users\stepanova.e.akskol\appdata\local\orbitum\application\orbitumupdater\orbitumupdater.exe','');
QuarantineFile('C:\Users\stepanova.e.AKSKOL\AppData\Local\SwvUpdater\Updater.exe','');
DeleteFile('C:\Users\stepanova.e.AKSKOL\AppData\Local\SwvUpdater\Updater.exe','32');
DeleteFile('C:\Windows\Tasks\AmiUpdXp.job','32');
DeleteFile('C:\Windows\Tasks\At1.job','32');
DeleteFile('C:\Windows\Tasks\At2.job','32');
DeleteFile('C:\Windows\system32\Tasks\AmiUpdXp','32');
DeleteFile('C:\Windows\system32\Tasks\At1','32');
DeleteFile('C:\Windows\system32\Tasks\At2','32');
DeleteFile('C:\Program Files\tooldev342\Weatherbar\TracersToolbarBHO_x86.dll','32');
DelBHO('{17177FAA-3830-43D3-A70B-FDE532676B1E}');
BC_ImportDeletedList;
ExecuteSysClean;
ExecuteRepair(3);
ExecuteRepair(4);
BC_Activate;
RebootWindows(false);
end.[/code]Компьютер перезагрузится.
Выполните в AVZ скрипт:
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
В папке с AVZ появится архив карантина quarantine.zip, отправьте этот файл по ссылке "Прислать запрошенный карантин" над над первым сообщением в теме.

[B]Обновите базы AVZ[/B] ("Файл" -> "Обновление баз"), выполните 2-й стандартный скрипт в AVZ и прикрепите к своему следующему сообщению файл virusinfo_syscheck.zip.

Сделайте лог [URL="http://virusinfo.info/showthread.php?t=146192&p=1041844&viewfull=1#post1041844"]AdwCleaner (by Xplode)[/URL].

А вообще - нужно в первую очередь смотреть почтовый сервер, если таковой в корпоративной сети имеется, настройки, логи, проверить на открытый релей. На корпоративном шлюзе/файрволе, он уж точно есть, раз через один внешний ip работаете, закрыть для всех компьютеров в сети, кроме почтового сервера, порты, используемые для отправки почты. А затем уже искать виновников проблемы.

при запуске скрпта выдаёт ошибку в синтаксе позиция 14:13
м.б. добавить ','32');

Поправил, выполняйте.

всё выполнила, прикрепляю файл
добавила

Жду лог AdwCleaner.

добавила

[url="http://virusinfo.info/showthread.php?t=146192&p=1041864&viewfull=1#post1041864"]Удалите всё найденное в [B]AdwCleaner[/B][/URL], дождитесь окончания удаления и перезагрузите систему по требованию программы.
[URL="http://virusinfo.info/showthread.php?t=128635"]Очистите кэш и cookies-файлы браузеров[/URL].

Про почтовый сервер расскажите: есть он, нет, на чём - система, софт.

Всё удалила, почистила.
Почтовый сервер: прокси-сервер (интернет-шлюз) на линуксе, система Ideco ICS 2.5.9. И почта и интернет через него.
Пользователи заходят в интернет через VPN
Проверила все компьютеры DrWeb всё чисто, как и с моим компьютером.
Может их всех через avz проверить?

Проверил ваш ip на открытый релей, с этим всё в порядке. Вообще, именно на Spamhaus Block List очень много жалоб на безосновательное туда попадание. Судя по [URL="http://www.spamhaus.org/css/"]http://www.spamhaus.org/css/[/URL] есть вероятность, что после праздников адрес будет исключён из блэк-листа.
Прооверять все компьютеры в сети, конечно, можно, но я бы в первую очередь заблокировал порт TCP 25 (SMTP) для всех адресов локальной сети, чтобы спамбот, если он есть, не пробился наружу. Ну и анализируйте логи почтового сервера. Надеюсь, отправка писем через него разрешена только через авторизацию?

Спасибо огромное, надеюсь, что всё получится и последую вашим советам.

Пишу сообщение в этой теме, что бы было понятнее, что этому предшествовало. Или сделать новую тему?
Проверила компьютеры сервисом VirusDetector и выявились компьютеры, которые было предложено проверить и разместить сообщение в разделе Помогите.
Выкладываю архивы и логи:

Продолжение:

Давайте только для каждого компьютера - отдельную тему, иначе запутаемся. И ссылку на VirusDetector туда же.

продолжение:

[COLOR="silver"]- - - Добавлено - - -[/COLOR]

не поняла про ссылку VirusDetector, просто написать, что VirusDetector предложил создать тему?

Ссылки на результат проверки VirusDetector, если сохранились.
И, ещё раз: [NOTICE]один компьютер - одна тема[/NOTICE]

Ссылки сохранились, для каждого компьютера создала отдельную тему и пронумеровала, а то я запутаюсь.
Ссылки сейчас добавлю в каждую тему.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]2[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]