[BHyK]

Подцепил где - то какашку.... от меня письма шлёт со всякой хренью. Не удобно перед людьми.

Скрытый текст

Загрузка...

Стоит KiS 11 - убивать жалко, годовая лицензия.

[WereWolf]

попробовать CureIt сначала... Дальше смотреть...
Поставить, наконец-то нормальный firewall (Тот же Outpost)- а не <ВЦ> от кошмарского!

[seitrol]

А они точно уходят с вашего компа?
Из скрытого текста это не очевидно.

[BHyK]

seitrol сказал:

А они точно уходят с вашего компа?

вероятно... уже много друзей мне на меня жаловались

seitrol сказал:

Из скрытого текста это не очевидно.

Это то что пришло отказом MAILER-DAEMON@yahoo.com <MAILER-DAEMON@yahoo.com>;от одной девочки ( она этот ящик убила) или почтовая не пропустила.

WereWolf сказал:

Поставить, наконец-то нормальный firewall (Тот же Outpost)- а не <ВЦ> от кошмарского!

Спасибо! Есть и такая коробочка...
А как Каспера удалять под чистую?

[seitrol]

BHyK сказал:

вероятно... уже много друзей мне на меня жаловались

Пользуетесь Outlook? Как доступ к базе адресов ваших друзей мог быть получен?

BHyK сказал:

Это то что пришло отказом MAILER-DAEMON@yahoo.com <MAILER-DAEMON@yahoo.com>;от одной девочки ( она этот ящик убила) или почтовая не пропустила.

Ага, либо айпишники у вас из боснии-герцеговины, либо у нее.

[seitrol]

По сути: я бы начал со смены пароля в почте с потенциально чистого компа на достаточно хороший. Во избежание.
Потом бы с liveCD с антивиром со свежими базами загрузился и искал заразу.

Для компа с которого массово рассылается почта характерны куча приблизительно одинаковых файлов во временной папке, вроде /Temp/. По крайней мере когда в последний раз сталкивался - пару лет назад - было именно так. Это не гарантированно последствия зловреда, но все же с большей уверенностью можно утверждать, что дело в самом компе.

PS По заголовкам письма больше похоже, что дело не в компе, а в пароле к почте. Хотя, конечно могу и ошибаться.

PPS Если уж решитесь удалять касперского, хотя зачем, то инструкция здесь:
http://support.kaspe.../?qid=208635705

[WereWolf]

так смысл весь антивирь кашмарского убивать, просто отрубить сетевой экран и вместо поставить оутпост
И вполне может оказаться, что была украдена сама база данных адресов... Такое тоже бывает!

[Rumlin]

Скорее рассылается не с.этого компа. Менять пароли на почте срочно.

[ratibor]

Rumlin, +1
похоже просто спиздили пароль с почты, касперский может и не при делах, могли подобрать
попробовать сменить пароль
если нет - писать в абуз тим чтобы заблокировали

[seitrol]

Смотря какой пароль был. Если типа:

!e=o#EKY7U5U7Y4
JI9agAKAsa(y^Up
XaBaMomu$AQE(O-
Y8yQaQAsE~awU%a
,equ3ufU.yLiKAw
WITu1ozU$I9A-y&

то скорее увели трояном, чем подобрали.

Хотя иногда ставят очевидный ответ на вопрос в "Забыли пароль"...

[Rumlin]

Интересный троян. Проявляется в встраивании видеорекламы перед онлайнвидео.
Некоторые сайты не открываются. Касперский ничего не видит. ДрВеб находит троян.
[1attachment=51411:1.png]

Прикрепленные изображения

• 

[Инквизитор]

во всех браузерах?

[Rumlin]

да, все браузеры. Снес браузеры с удалением личных данных , поставил - нет рекламы. Перегрузка - всё сначала. Оказалось эта штука драйвером в системе становится, и закачивает скрипты в браузеры после их установки.
Название не запомнил, что- то вроде Trojan.Zlovred