Problem z Outlook Expres 5000x "Mail delivery failed..."

[Lakos]

Witam. Outlook odbiera mi 5000 mail "Mail delivery failed: returning message to sender" ktorych oczywiscie nie wysyłałem. Moze ktoś pomóc ? przesyłam logi:

TDSSKiller http://wklej.eu/index.php?id=51528f6e7a
OTL http://wklej.eu/index.php?id=b2783fc267
OTL Extras http://wklej.eu/index.php?id=0644ca2c16

Z góry Dziękuje za wskazówki.

[mateo8898]

Uruchom OTL w oknie Własne opcje skanowania/skrypt wklej:

:OTL
DRV - File not found [Kernel | System | Stopped] -- system32\drivers\InCDRm.sys -- (InCDRm)
DRV - File not found [Kernel | System | Stopped] -- system32\drivers\InCDPass.sys -- (InCDPass)
DRV - File not found [File_System | Disabled | Stopped] -- system32\drivers\InCDFs.sys -- (InCDFs)
DRV - File not found [Kernel | On_Demand | Stopped] -- system32\DRIVERS\axvbusx.sys -- (axvbusx)
DRV - File not found [Kernel | Auto | Stopped] -- C:\DOCUME~1\Laptop\USTAWI~1\Temp\5689.sys -- (5689)
O20 - Winlogon\Notify\cryptnet32: DllName - (cryptnet32.dll) - File not found

:Files
C:\documents and settings\laptop\dane aplikacji\csrss.exe
C:\Documents and Settings\Laptop\Dane aplikacji\svchost.exe

:Reg
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List]
"Host-process Windows (Rundll32.exe)"=-
"Service Host Process for Windows"=-
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"DivXUpdate"=-
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ALLUpdate"=-
"BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}"=-
"Odkurzacz-MCD"=-

:Commands
[resethosts]
[clearallrestorepoints]
[emptytemp]

Klikasz Wykonaj skrypt. Podajesz log z usuwania + nowe logi z OTL.

[Lakos]

Niestety ale po wspisaniu w.w jest "Killing Processes. DO NOT INTERRPUT...." przez 3 godziny i nic sie nie dzieje. ??

[mateo8898]

Spróbuj w awaryjnym.

[Lakos]

OK poszło.
Log OTL http://wklej.eu/index.php?id=1382f81010

[mateo8898]

Nic więcej tu nie widać.

W OTL Sprzątanie

Przeczyść dysk oraz rejestr CCleaner

Wykonaj pełne skanowanie Malwarebytes' Anti-Malware - jeśli coś znajdzie usuń i daj raport

Zaktualizuj AVG do najnowszej wersji http://www.instalki.pl/programy/downloa ... ition.html

Odinstaluj starą wersję Javy:

Java(TM) 6 Update 23

i zainstaluj najnowszą http://www.instalki.pl/programy/download/Windows/biblioteki/Java.html

[Lakos]

Wykryło 2 błędy ktore usunalem, log z malwarbytes http://wklej.eu/index.php?id=ffeb6fc249

[mateo8898]

OK, jak wygląda sytuacja??

[Lakos]

Kiepsko. Dzisiaj kolejne 5 tys maili do odebrania. Dodam tylko ze jest to konto na serwerze prywatnym, firmowym. Więc bardzo zależy mi na naprawie. :-[

[mateo8898]

W takim razie nie jest to wina zainfekowanego komputera, bo tu jest czysto.

[Lakos]

OK. Napisałem do gości od serwera na ktorym jest poczyta.Okazało sie że ktos po prostu ukradł hasło (?) i dzinnie słał maksymalna ilosc maili spamu (tak w prosto mowiąc) czyli 5000. WYJŚCIE PROSTE ZMIANA HASŁA. Myśle że można zamknąć, Dzięki Mati za pomoc.