Спам

[BVY]

Outlook рассылает спам.

[Info_bot]

Уважаемый(ая) BVY, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Vvvyg]

На каких основаниях сделан вывод, что рассылка идёт именно с этого компьютера?

Скачайте, распакуйте и запустите утилиту ClearLNK. Скопируйте текст ниже в окно утилиты и нажмите "Лечить".

>>>  "C:\Users\User\Desktop\Новая папка\Kaspersky Total Security.lnk"  -> ["C:\Program Files (x86)\Kaspersky Lab\Kaspersky Total Security 18.0.0\avpui.exe"]
>>>  "C:\Users\User\Documents\Су-Арнасы Сервис\заказы\Су-Арнасы Сервис - Ярлык (2).lnk"    -> ["C:\Users\Abdulaziz\Documents\Су-Арнасы Сервис"]
>>>  "C:\Users\User\Documents\Су-Арнасы Сервис\Запросы\2014\ИИП\Су-Арнасы Сервис - Ярлык.lnk"        -> ["C:\Users\Abdulaziz\Documents\Су-Арнасы Сервис"]
>>>  "C:\Users\User\Documents\Су-Арнасы Сервис\Запросы\2017\Запросы - Ярлык.lnk"           -> ["C:\Users\Abdulaziz\Documents\Су-Арнасы Сервис\Запросы"]
>>>  "C:\Users\User\Documents\рабочий стол\Kaspersky Secure Connection.lnk"      -> ["C:\Program Files (x86)\Kaspersky Lab\Kaspersky Secure Connection 1.0\ksdeui.exe"  =>> -navigate ksde://mainwindow]
>>>  "C:\Users\User\Documents\рабочий стол\WebStorage.lnk"   -> ["C:\Program Files (x86)\ASUS\WebStorage\2.2.6.547\AsusWSPanel.exe"]
>>>  "C:\Users\User\Documents\рабочий стол\Winamp.lnk"       -> ["C:\Program Files (x86)\Winamp\winamp.exe"]
>>>  "C:\Users\User\Documents\рабочий стол\WPS Office.lnk"   -> ["C:\Program Files (x86)\Kingsoft\WPS Office\9.1.0.5247\office6\launcher.exe"]

Отчёт о работе прикрепите.

Смените пароль на учётную запись почты.

Загрузите, распакуйте на Рабочий стол и запустите SecurityCheck by glax24 & Severnyj.
Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запуск от имени администратора (если Вы используете Windows Vista/7/8/10).
Если увидите предупреждение от фаервола относительно программы SecurityCheck, не блокируйте ее работу.
Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt;
Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt.

Приложите этот файл к своему следующему сообщению.

[BVY]

На каких основаниях сделан вывод, что рассылка идёт именно с этого компьютера?

Уточню у приятеля, кажется от хостера письмо пришло. Началось всё после подключения к Wi-Fi в американской гостинице.

[Vvvyg]

Значит, смена пароля должна помочь.
Кстати, установленный в системе Kaspersky Secure Connection - как раз для ситуаций выхода в интернет через незащищённые сети.

[BVY]

Пароль меняли, не помогло. Спам начинает рассылаться, когда запускается Outlook, именно на этом ноуте. При входе с другого компа или телефона всё нормально. О спаме сообщил хостер. Шлёт чуть ли не 100 писем в минуту.

[Vvvyg]

Тогда интереснее.

Сделайте лог сканирования Мalwarebytes.

[BVY]

В логе нули, не вижу смысла присылать. А вот в карантине Каспера, за 21 января, 9 файлов и вот это - UDS: DangerousObject.Multi.Generic напротив архива со странным расширением .ace. Похожи на письма. Сейчас спамящая учётка отключена, может поэтому ничего не находим?

[Vvvyg]

Отключена где, на сервере, или в Outlook?

[BVY]

В Outlook 365. Почтовый ящик используют, с других устройств.

[Vvvyg]

Каюсь, с новомодными облачными приложениями дел не имел Фактически, Office 365 на серверах MS расположен? Тогда на компьютере искать нечего, как я понимаю.

[BVY]

Фактически, Office 365 на серверах MS расположен?

Вот жеж. Значит переустановкой Outlooka проблему тоже не решить. Вроде как обычный Outlook выглядел. Это получается, он с сервера хостера тащит письма на сервера MS, так что-ли? Вроде файлы .pst присутствовали. Он (приятель) изменил настройки учётной записи (почтового ящика), в настройках клиента Outlook на ноуте, на заведомо неправильные, уж не уточнял (и что-то не посмотрел) порты поменяли или что. Outlook открываешь - он не может отправить/получить письма, ошибку выдаёт, и спам не рассылается. Отдал ноут хозяину, чтобы активировал ящик, проверил изменилось ли после проверок что-нибудь.

[Vvvyg]

Был не прав, каюсь, Outlook обычное приложение в Office 365. Смотрите левые надстройки.