Printable View
Здравствуйте.
На Outlook приходят письма о недоставке от разных Mail Delivery Subsystem.
Я такие письма не отправлял, но подозреваю, что какая-то программа отправляет письма с моего Outlook без разрешения.
Лог снял и загрузил. CollectionLog-2024.12.03-11.51.zip
Пожалуйста, помогите и дайте правильный совет.
Уважаемый(ая) [B]divereldar[/B], спасибо за обращение на наш форум!
Помощь в лечении компьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в [URL="https://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="https://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста, [URL="https://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
Лог SecurityCheck во вложении.
В первую очередь смените пароль на почту.
В системе активна программа Proxylite? при этом её нет в списке установленных. У файла[CODE]c:\users\user\appdata\roaming\proxylite\proxyservice\proxyservice.exe[/CODE]нехороший [URL="https://www.virustotal.com/gui/file/180907224884b5159cd1bc1bb114199a44d0d0463e9eb1fbe863436105e414b3/detection"]детект на virustotal[/URL]
Знаете, откуда взялась?
Pawns.app - тоже [URL="https://www.virustotal.com/gui/file/a9919860b4ab8b2579f185e039c681bd51f69f7960e4a143c214f0536aaaf009"]подозрительная программа[/URL]
TraffMonetizer - [URL="https://www.virustotal.com/gui/file/317321b56e5a1c635e9ae107116a0594a649d9fa18f781ce7c6034d06aef8770"]аналогично[/URL].
Autodengi - тоже под подозрением. Загрузите на Virustotal.com файл[CODE]C:\Users\User\AppData\Local\Programs\Autodengi App\Autodengi.exe[/CODE]и дайте ссылку на результат.
ByteLixir, Earn.FM, Repocket, Honeygain - тоже монетизаторы, подобные программы нередко крадут пользовательские данные для компенсации своей работы.
Проверьте на Virustotal.com[CODE]C:\Users\User\AppData\Local\Programs\repocket\repocket.exe[/CODE]
Запустите HijackThis, расположенный в папке Autologger и [url="http://virusinfo.info/showthread.php?t=4491"]пофиксите только эти строки[/url]:[code]O4 - HKCU\..\StartupApproved\Run: [btweb] = "C:\Users\User\AppData\Roaming\BitTorrent Web\btweb.exe" /MINIMIZED (file missing) (2024/09/25)
O22 - Tasks: AsrAPPShop - C:\Program Files (x86)\ASRock Utility\Auto Driver Installer\AsrAPPShop.exe (file missing)[/code]
Разбираться, какая из программ шпионит можно очень долго, я бы удалил их все.