Printable View
На двух ПК в Outlook появляются сообщения о том, что письма не были отправлены по указанным адресам.
Получается, что какой-то вирус пытается отправить письма через почтовую программу Outlook, в итоге приходят до 200 писем за день об ошибке отправки. Проверила VirusDetector ([COLOR=#000000][FONT=Lucida Grande]Архив с карантином (MD5: 1D1F40752C10C023892DCFC589B8CF57)) всё чисто. Пожалуйста помогите поймать вирус.
[/FONT][/COLOR]
Уважаемый(ая) [B]Эльвира181278[/B], спасибо за обращение на наш форум!
Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
Письма отправляются через корпоративный почтовый сервер, или на внешние, общедоступные?
Учётные записи почты на этих компьютерах разные?
Сделайте лог [URL="http://virusinfo.info/showthread.php?t=146192&p=1041844&viewfull=1#post1041844"]AdwCleaner (by Xplode)[/URL].
В Outlook на обоих ПК разные учётные записи корпоративного почтового сервера и разные учётные записи входа в домен
Лог во вложении
[url="http://virusinfo.info/showthread.php?t=146192&p=1041864&viewfull=1#post1041864"]Удалите всё найденное в [B]AdwCleaner[/B][/URL], дождитесь окончания удаления и перезагрузите систему по требованию программы.
После входа в систему откроется отчёт AdwCleaner - файл AdwCleaner[S0].txt, прикрепите к своему следующему сообщению.
Корпоративный почтовый сервер - MS Exchange с авторизацией через AD?
Скачайте программу [URL="https://yadi.sk/d/6A65LkI1WEuqC"]Universal Virus Sniffer[/URL] и [url=http://virusinfo.info/showthread.php?t=121767]сделайте полный образ автозапуска uVS[/url].
У нас шлюз Ideco, авторизация не через AD, для авторизации (выход в интернет и для почты) созданы отдельные учётные записи
Как всё запутано... Ideco ведь интегрируется с Active Directory.
Не вижу я каких-либо следов трояна. Смените пароли на эти учётки и посмотрите в логах почтового сервера - точно с этого компьютера спам отсылался?
Спасибо, буду дальше проверять другие ПК
Лучше начать с логов почтового сервера. К нему ведь доступ из интернета есть? Могли и снаружи подключиться.