Сервер рассылает спам!

[gordyshev]

Здравствуйте. Проблема заключается в том, что мой компьютер выполняющий роль почтового сервера и фаирвола пытается генерировать адреса и отправлять на них письма. В качестве фаирвола стоит ПО kerio winroute firewall, а в качестве почтовика kerio mail server. Активность была замечена в логах kerio mail server. Каждую секунду генерируется около 20-30 писем. Пробовал травить dr.web cureit и NOD 32, ничего не помогает

[Info_bot]

Уважаемый(ая) gordyshev, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Vvvyg]

Выполните скрипт в AVZ:

begin
 QuarantineFile('C:\RECYCLER\S-1-5-18\Dc2038.tmp','');
 QuarantineFile('C:\RECYCLER\S-1-5-18\Dc1246.tmp','');
 QuarantineFile('C:\RECYCLER\S-1-5-18\Dc1245.tmp','');
 DeleteFile('C:\RECYCLER\S-1-5-18\Dc1245.tmp','32');
 DeleteFile('C:\RECYCLER\S-1-5-18\Dc1246.tmp','32');
 DeleteFile('C:\RECYCLER\S-1-5-18\Dc2038.tmp','32');
ExecuteWizard('TSW',3,3,true);
ExecuteWizard('SCU',2,2,true);
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

Перезагрузите сервер вручную.

В папке с AVZ появится архив карантина quarantine.zip, отправьте этот файл по ссылке "Прислать запрошенный карантин" над над первым сообщением в теме.

Сделайте полный образ автозапуска uVS, только программу скачайте отсюда.

[gordyshev]

Все сделал как вы просили. После скрипта письма продолжают спамятся

[Vvvyg]

Образ автозапуска не вижу в теме.
И, надеюсь, Вы понимаете, что спам может рассылать любой компьютер в сети, а при вовсе неправильных настройках почтового сервера - и из интернета. Не open relay, случаем? Смотрите логи KMS в первую очередь.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 1
• В ходе лечения вредоносные программы в карантинах не обнаружены