Спам бот.

Ответить
Аватара пользователя
GumiDU

Спам бот.

Сообщение GumiDU »

Добрый день.



Последние 3 дня на почтовый адрес приходят письма от почтового сервиса Яндрекса, о невозможности доставить письмо адресату. Эти письма отправляются автоматически, какой то программой. В Автозагрузке ничего подозрительного не нашёл. Прогнал компьютер KVR от Kaspersky, ничего не нашёл. Посмотрел в реестре HKCU\Software\Microsoft\Windows\CurrentVersion\Run и HKCU\Software\Microsoft\Windows\CurrentVersion\RunOnce. тоже ничего подозрительного. Подскажите в чём может быть проблема. Спам идёт только с 1го почтового ящика.

Логи во вложении.
Вложения
CollectionLog-2019.04.22-13.58.zip
(71.25 КБ) 0 скачиваний
CollectionLog-2019.04.22-13.58.zip
(71.25 КБ) 0 скачиваний
Аватара пользователя
Sandor

Re: Спам бот.

Сообщение Sandor »

Здравствуйте!

Вы собрали логи устаревшей версией. Удалите Autologger и созданную им папку вместе с содержимым. Скачайте актуальную версию (по ссылке из правил) и повторите CollectionLog.

Качайте по основной ссылке (не с зеркала).
Аватара пользователя
GumiDU

Re: Спам бот.

Сообщение GumiDU »

Прошу прощения за долгий ответ.

Скачал актуальную версию Autologger по основной ссылку.

Логи во вложении.

Не подскажите, может ли быть заражён сам Outlook 2016 или это сторонний файл на компьютере?
Вложения
Вложение CollectionLog-2019.04.25-15.06.zip больше недоступно
Вложения
CollectionLog-2019.04.25-15.06.zip
(63.43 КБ) 0 скачиваний
CollectionLog-2019.04.25-15.06.zip
(63.43 КБ) 0 скачиваний
Аватара пользователя
Sandor

Re: Спам бот.

Сообщение Sandor »

В логах тоже нет ничего подозрительного (вирусоподобного).

Через Панель управления - Удаление программ - удалите нежелательное ПО:

Цитата:

Кнопка "Яндекс" на панели задач

Скачайте
AdwCleaner (by Malwarebytes)
и сохраните его на Рабочем столе.Запустите его (необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" ("Сканировать") и дождитесь окончания сканирования.Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\Logs\AdwCleaner[Sxx].txt (где x - любая цифра).Прикрепите отчет к своему следующему сообщению.

Подробнее читайте в
этом руководстве
.
Ответить

Вернуться в «Лечение систем от вредоносных программ»