Показано с 1 по 5 из 5.

Exchange рассылает спам (заявка № 74975)

  1. #1
    Junior Member Репутация
    Регистрация
    31.03.2010
    Сообщений
    3
    Вес репутации
    29

    Question Exchange рассылает спам

    Exchange стал очень сильно рассылать спам, CureIt! и AVPTool ничего не нашли. Посмотрите пожалуйста есть ли какая зараза на нем.

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    07.07.2005
    Адрес
    Moscow region
    Сообщений
    30,462
    Вес репутации
    2499
    Выполнить скрипт:
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
    QuarantineFile('mqrt.dll','');
    BC_ImportAll;
    BC_Activate;
    RebootWindows(true);
    end.
    Если файлик попадет в карантин, то прислать.
    Павел
    AVZ HijackThis помощь с 10-00 до 18-00МСК

    Windows7, SEP(work)
    WindowsXP KIS(home)

    На up не реагирую

  4. #3
    Junior Member Репутация
    Регистрация
    31.03.2010
    Сообщений
    3
    Вес репутации
    29
    Цитата Сообщение от PavelA Посмотреть сообщение
    Выполнить скрипт:
    Если файлик попадет в карантин, то прислать.
    появилсь лишь только bcqr00003.ini, bcqr00002.ini, bcqr00001.ini
    в первом вот такой текст:
    [InfectedFile]
    Src=\??\C:\WINDOWS\mqrt.dll
    Infected=bcqr00003.dat
    Virus=BootCleaner quarantine
    Size=0
    CopyStatus=C0000034

  5. #4
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    07.07.2005
    Адрес
    Moscow region
    Сообщений
    30,462
    Вес репутации
    2499
    Нету его.
    Значит, можно профиксить:
    Код:
    O4 - HKLM\..\Run: [MsmqIntCert] regsvr32 /s mqrt.dll
    Павел
    AVZ HijackThis помощь с 10-00 до 18-00МСК

    Windows7, SEP(work)
    WindowsXP KIS(home)

    На up не реагирую

  6. #5
    Junior Member Репутация
    Регистрация
    31.03.2010
    Сообщений
    3
    Вес репутации
    29
    Цитата Сообщение от PavelA Посмотреть сообщение
    Нету его.
    Значит, можно профиксить:
    Код:
    O4 - HKLM\..\Run: [MsmqIntCert] regsvr32 /s mqrt.dll
    строку пока не удалял
    отправка вроде притихла... будем наблюдать за ситуацией
    спасибо

  • Уважаемый(ая) Fixius, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. ПК рассылает спам... ?
      От nmtb в разделе Помогите!
      Ответов: 9
      Последнее сообщение: 10.03.2012, 15:39
    2. Мой ПК рассылает спам
      От Nikola1 в разделе Помогите!
      Ответов: 6
      Последнее сообщение: 31.05.2011, 13:56
    3. ICQ рассылает спам
      От tralala в разделе Помогите!
      Ответов: 3
      Последнее сообщение: 16.03.2009, 13:38
    4. рассылает спам :(
      От zimoy в разделе Помогите!
      Ответов: 15
      Последнее сообщение: 22.02.2009, 03:38
    5. ICQ рассылает спам
      От xgashx в разделе Помогите!
      Ответов: 18
      Последнее сообщение: 13.07.2008, 19:32

    Метки для этой темы

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00820 seconds with 16 queries