Printable View
Добрый день.
С данного ПК исходил спам. Проверил [B]Dr.Web CureIt[/B] нашол один [SIZE=2]Trojan.DownLoad.64914[/SIZE], после проверил [B]Kaspersky Virus Removal Tool[/B] нашел три Trojan.Bat.Qhost.abp, предпологаю что что-то осталось.
Вылаживаю логи.
Уважаемый(ая) [B]siniypank[/B], спасибо за обращение на наш форум!
Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
Сделайте лог [url=http://virusinfo.info/showthread.php?t=53070&p=1104657&viewfull=1#post1104657]сканирования МВАМ.[/url]
В начале извените не всю информацию выложил.
ПК состоит в домене, почтовый сервер Microsoft Exchange Server 2003, почтовая программа Microsoft Office Outlook, от данного пользователя ишол спам, пришлось заблокировать пользователя во избежания попадания в black list. Как отключил ПК от сети сразу спам остановился.
Вылаживаю лог как Вы и просили
Скачайте программу [URL="https://yadi.sk/d/6A65LkI1WEuqC"]Universal Virus Sniffer[/URL] и [url=http://virusinfo.info/showthread.php?t=121767]сделайте полный образ автозапуска uVS[/url].
зделал под встроеным админом и под юзером
Достаточно под админом, UVS ветки реестра всех пользователей обрабатывает, а под пользователем нет смысла делать.
Сейчас проблема наблюдается? Поменяйте юзеру пароль и проверьте.
гуд, результаты отпишу