VIRY.CZ

Je mi to jasny :-). Vim take ze tak trosku "zneuzivam" toto forum :-(, mel by to resit spravce site... a za to se vsem omlouvam ;-).
Kazdopadne, mockrat Vam dekuji na pomoci. Mam jeste par napadu ketere vyzkousim... K tomu postupne otestuji vsechny PC... (nooo, nekery z nich as irovnou reinstaluji ...

Mam to nastavene takto, primitivne:
KerioConnect (Mailsever) bezi na stanici s XPckovim FW (ten byl dlouho vypnuty, vlastne az do doby, nez jsem Vam napsal - to je ale nahoda). Pak jsem ho zapnul (od te doby to bezi normalne). Na nem jsem povoloval HTTPS port + si aplikace mailservru udelala svoje ...

Dobry den
... predevcera se mi nejak asi neodeslala odpoved ???!!!
Jist si prave uplne nejsem, muze to asi byt jakykoliv PC na siti (cca 20ks). Co s tim? Ze by FW zablokoval cestu "utocnikovy". Porad ale nekde na nas ciha, a to se mi nelibi :-). Lze ho nejak odchiti, v pripade zebych opet otevrel FW ...

Dobry den :-)
tak tady predkaldam 2 logy z GMERu
MBAM znovuspoustim a pak one tri polozky smaznu
Diky ;-)

1.
****************************************************
GMER 1.0.15.15572 - http://www.gmer.net
Rootkit quick scan 2011-04-30 00:35:50
Windows 5.1.2600 Service Pack 3 Harddisk0\DR0 -> \Device ...

Dobry podvecer
MBAM dokocil praci a log je identicky s logem z rychleho scanu:

*************************************************

Malwarebytes' Anti-Malware 1.50.1.1100
www.malwarebytes.org

Verze databáze: 6474

Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702

30.4.2011 0:27:04 ...

Dobry vecer
Tak jsem, zda se, kecal... :-)
Pustil jsem nejdriv rychly scan (asi dle navodu ze stranky ze ktere jsem MBAM stahoval :-))
Zde je log - log z uplneho scanu poslu pak take....
************************************
Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702

29.4.2011 ...

DD
Dekuji pekne :-), tak ze postupne, odpovedi na vase otazky (bez citaci :-)):

Ono je to vlastne pracovni stanice na ktere je nainstalovan Mailserver, a nekde od roku 2007 se nic zasadniho s nim neprovadelo (parkrat se vymenil zdroj, hdd apod.) IT oddeleni jsem ja :-), na nic schopnejsiha zatim ...

... a jeste OTL extras

-----------------------------------------------------------------
-----------------------------------------------------------------
-----------------------------------------------------------------

OTL Extras logfile created on: 29.4.2011 15:58:11 - Run 1
OTL by OldTimer ...

DD
Nejdriv OTL logfile

dekuji :-)
-------------------------------------------------------------------------
-------------------------------------------------------------------------
-------------------------------------------------------------------------

OTL logfile created on: 29.4.2011 15:58:11 ...

DD
Nejdriv OTL logfile

dekuji :-)
-------------------------------------------------------------------------
-------------------------------------------------------------------------
-------------------------------------------------------------------------

OTL logfile created on: 29.4.2011 15:58:11 ...

Dobry den
PC, na kerem nam bezi Kerio Connect je asi necim nakazen. Domnivam se ze na nem bezi nejaky SpamRobot (generetor)...
Zde copy z logu ...