Mail Delivery System: спам-лавина

[gle13]

Получаю на почту (The Bat!) по 500-600 писем вот такого содержания:

От: Mail Delivery Subsystem <[email protected]>
К: [email protected]
А также к:
Время создания: Wed, 05 Sep 2012 10:36:16 +0400
Тема: Delivery Status Notification (Failure)
Прикрепленные файлы: <none>


Delivery to the following recipient failed permanently:


[email protected]


Technical details of permanent failure:
Message rejected by Google Groups. Please visit mail.google.com/support/bin/answer.py?hl=en&answer=188131 to review our Bulk Email Senders Guidelines.


----- Original message -----


Received: by 10.204.133.193 with SMTP id g1mr8750742bkt.2.1346826975604;
Tue, 04 Sep 2012 23:36:15 -0700 (PDT)
Received: by 10.204.133.193 with SMTP id g1mr8750740bkt.2.1346826975516;
Tue, 04 Sep 2012 23:36:15 -0700 (PDT)
Return-Path: <[email protected]>
Received: from 12438.multivps.ru ([46.243.247.83])
by mx.google.com with ESMTPS id hc17si162259bkc.18.2012.09.04.23.36.15
(version=TLSv1/SSLv3 cipher=OTHER);
Tue, 04 Sep 2012 23:36:15 -0700 (PDT)
Received-SPF: pass (google.com: domain of [email protected] designates 46.243.247.83 as permitted sender) client-ip=46.243.247.83;
Authentication-Results: mx.google.com; spf=pass (google.com: domain of [email protected] designates 46.243.247.83 as permitted sender) [email protected]
Received: from [58.211.138.27] (helo=58.211.138.27)
by 12438.multivps.ru with esmtpa (Exim 4.72)
(envelope-from <[email protected]>)
id 1T99Dg-00059M-Ij; Wed, 05 Sep 2012 10:36:14 +0400
Message-ID: <82E7369697724BC3AA5F6A4EBD1CCA6F@hwgpz>
Reply-To: =?windows-1251?B?1/LuIO3z5u3uIOft4PL8IOTr/yDu7+Xw4PLo?=
=?windows-1251?B?4u3u4+4g8+/w4OLr5e3o/y4=?= <[email protected]>
From: =?windows-1251?B?1/LuIO3z5u3uIOft4PL8IOTr/yDu7+Xw4PLo?=
=?windows-1251?B?4u3u4+4g8+/w4OLr5e3o/y4=?= <[email protected]>
To: <[email protected]>,
<[email protected]>,
<[email protected]>,
<[email protected]>
Subject: =?windows-1251?B?z+7t//Lo5Swg7vHt7uLt++Ug4ujk+yDoIOzl?=
=?windows-1251?B?8u7k+yDv6+Dt6PDu4uDt6P8uIA==?=
Date: Wed, 5 Sep 2012 09:36:10 +0300
MIME-Version: 1.0
Content-Type: multipart/mixed;
boundary="----=_NextPart_000_21CC_01CD8B49.E1F49B30"
X-Priority: 3
X-MSMail-Priority: Normal
X-Mailer: Microsoft Outlook Express 6.00.2900.5931
X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2900.6109
Sender: [email protected]


Приглашаем Вас принять участие в уникальном тренинге:


"Эффективный современный руководитель"
с 17 по l8 СЕНТЯБРЯ 2О12 года в СПб.


Зaнятия будут проходить в самом цeнтрe Caнкт-Пeтeрбyргa два дня c lо:Oo дo l8:О0 c пeрeрывaми нa oбeд, кoфe-брeйк.
Для ознакомления с пoлнoй прoгрaммой и ycлoвиями yчacтия просим cвязаться c нaми пo контактному тeл.:
+7 < 8l2 > 6-.Ч2^ 09 6 з

Я понял, что это отлуп от сервера, что такого почтового ящика не существует. Эти письма и на эти почтовые ящики я не посылал.

Что делать?

[Info_bot]

Уважаемый(ая) gle13, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Techno]

- Выполните в АВЗ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('-.exe','');
 DeleteFile('-.exe');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Windows\CurrentVersion\Control Panel\Cpls','Nero BurnRights');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится

После перезагрузки:
- Выполните в АВЗ:

begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.

Файл quarantine.zip из папки AVZ загрузите по ссылке "Прислать запрошенный карантин" вверху темы.

- Повторите логи.

Настраивайте спам фильтр.

[gle13]

Карантин выслал

- - - Добавлено - - -

Повторные логи

[gle13]

Спам так и валит. Причина не в вирусе?

[Techno]

Причина не в вирусе?

Нет, в логах порядок.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 2
• В ходе лечения вредоносные программы в карантинах не обнаружены