На почту (Outlook 2010) приходят тысячи писем Mail Delivery Subsystem

[serggioz]

Добрый день!
На почту (Outlook 2010) приходят тысячи писем Mail Delivery Subsystem.

Пример одного из них:

The original message was received at Tue, 3 Apr 2018 01:54:49 +0200 (CEST) from mail.cmtltd.com.ua [195.138.167.76]

----- The following addresses had permanent fatal errors ----- [email protected]
(reason: 550 Administrative prohibition)
(expanded from: <[email protected]>)


----- Transcript of session follows ----- ... while talking to lili.uniklinik-ulm.de.:
>>> DATA
<<< 550 Administrative prohibition
554 5.0.0 Service unavailable

Помогите пожалуйста!

[Info_bot]

Уважаемый(ая) serggioz, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Vvvyg]

Вы сисадмин организации?
Кто администрирует почтовый сервер?

Проблема явно не на компьютере, с которого делались логи, но, всё же, сделайте лог сканирования МВАМ.

[serggioz]

Вы сисадмин организации?
Кто администрирует почтовый сервер?

Проблема явно не на компьютере, с которого делались логи, но, всё же, сделайте лог сканирования МВАМ.

Сисадмин убеждает, что на сервере все впорядке.
МВАМ ничего не обнаружен.
Был изменен пароль к почтовому аккаунту, пока без изменений. Все равно продолжают сыпаться mail-delivered ((
Во вложении лог МВАМ

[Vvvyg]

Деинсталлируйте MBAM.

Загрузите, распакуйте на Рабочий стол и запустите SecurityCheck by glax24 & Severnyj.
Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запуск от имени администратора (если Вы используете Windows Vista/7/8/10).
Если увидите предупреждение от фаервола относительно программы SecurityCheck, не блокируйте ее работу.
Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt;
Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt.

Приложите этот файл к своему следующему сообщению.

[serggioz]

Добрый день!

Лог SecurityCheck во вложении.
Вчера было принято решение удалить аккаунт на почтовом сервере на сутки.
Сегодня аккаунт был восстановлен. Уже час все спокойно )))
Наблюдаем!

[Vvvyg]

Как я и предполагал - проблема не на Вашем компьютере.

Internet Explorer 11.0.9600.18537 Внимание! Скачать обновления
^Онлайн установка. Последняя версия доступна при включенном обновлении Windows через интернет.^
Контроль учётных записей пользователя отключен (Уровень 1)
^Рекомендуется включить уровень по умолчанию: Win+R ввести UserAccountControlSettings и Enter^
Автоматическое обновление отключено
Центр обновления Windows (wuauserv) - Служба работает
Центр обеспечения безопасности (wscsvc) - Служба работает
Удаленный реестр (RemoteRegistry) - Служба остановлена
Обнаружение SSDP (SSDPSRV) - Служба работает
Службы удаленных рабочих столов (TermService) - Служба работает
Служба удаленного управления Windows (WS-Management) (WinRM) - Служба остановлена
Учетная запись гостя включена. Пароль не установлен.
------------------------------- [ HotFix ] --------------------------------
HotFix KB3115858 Внимание! Скачать обновления
HotFix KB3140735 Внимание! Скачать обновления
HotFix KB3138962 Внимание! Скачать обновления
HotFix KB3145739 Внимание! Скачать обновления
HotFix KB3156013 Внимание! Скачать обновления
HotFix KB3155178 Внимание! Скачать обновления
HotFix KB3153171 Внимание! Скачать обновления
HotFix KB3178034 Внимание! Скачать обновления
HotFix KB3185911 Внимание! Скачать обновления
HotFix KB3184122 Внимание! Скачать обновления
HotFix KB3192391 Внимание! Скачать обновления
HotFix KB3197867 Внимание! Скачать обновления
HotFix KB3205394 Внимание! Скачать обновления
HotFix KB4012212 Внимание! Скачать обновления
HotFix KB4019263 Внимание! Скачать обновления
HotFix KB4022722 Внимание! Скачать обновления
HotFix KB4015546 Внимание! Скачать обновления
HotFix KB4025337 Внимание! Скачать обновления
HotFix KB4034679 Внимание! Скачать обновления
HotFix KB4041678 Внимание! Скачать обновления
HotFix KB4056894 Внимание! Скачать обновления
HotFix KB4056897 Внимание! Скачать обновления
HotFix KB4074587 Внимание! Скачать обновления
------------------------------ [ MS Office ] ------------------------------
Microsoft Office 2010 x86 v.14.0.7015.1000
---------------------------- [ Antivirus_WMI ] ----------------------------
Microsoft Security Essentials (включен и обновлен)
--------------------------- [ FirewallWindows ] ---------------------------
Брандмауэр Windows (MpsSvc) - Служба работает
--------------------------- [ AntiSpyware_WMI ] ---------------------------
Microsoft Security Essentials (включен и обновлен)
Windows Defender (выключен и устарел)
---------------------- [ AntiVirusFirewallInstall ] -----------------------
Microsoft Security Essentials v.4.10.209.0
--------------------------- [ OtherUtilities ] ----------------------------
WinRAR 5.11 бета 1 (32-разрядная) v.5.11.1 Внимание! Скачать обновления
--------------------------- [ AdobeProduction ] ---------------------------
Adobe Reader 8.1.0 - Russian v.8.1.0 Данная программа больше не поддерживается разработчиком. Рекомендуется деинсталлировать ее, скачать и установить Adobe Reader XI или Adobe Acrobat Reader DC.

Это для админа. Дыры серьёзнейшие, почитайте, хотя бы, про KB4012212 и что бывает при его отсутствии.

[serggioz]

Спасибо огромное за помощь!!!