Спам с адреса

[wolk]

Если ошибся веткой - не бейте сильно! :)

Проблема такая. На работе 2 компа подключаются к интернету по локалке через один модем.

Последнее время провайдер жалуется, что с нашего адреса идет спам.

Ни на одном из них нет ни одной учетной записи в почтовой программе. Почтой пользуются изредка только через браузер на мэйл.ру.

Проверка Касперским вирусов не выявила.

Что это может быть, может подскажет кто?

Да, забыл добавить, что на одном из них, при включении, возникает окошко с надписью AntiSpam...

(Сам не видел. Пишу со слов пользователей).

[akoK]

Подготовьте логи на том компьютере где поругивается AntiSpam.

[Roader]

wolk, я бы ещё на вашем месте, ещё раз внимательно прочёл договор с провайдером и скорее всего надавал бы ему словесных пинков :) С каких это провайдер мониторит Ваши соеденения? Или опять имеем дело с хитрым шейпером?

Два компьютера выходят в интернет через роутер или через ICS с другого компьютера (общий доступ к интернету)? Если через роутер, то постарайтесь на нём (WebUI или Telnet) проследить активные соеденения. Аналогичным образом советую промониторить соеденения на обоих компьютерах утилитой TCPView Особенно обратите внимание, если будут присутствовать соеденения на 25-тый порт. Логи подготовить обязательно нужно, так как зараза может скрывать свою сетевую активность.

[akoK]

Roader, провайдер мониторит общую статистику.....это не первый случай и думаю не последний когда зловред шлет спам.

[Timba]

Как решение поставить персональный фаер на станцию с которого работает спам-бот отследить его активность и просто запереть на станции, пусть долбится. Иногда приходилось так делать пока антивирусы его не ловили.

[akoK]

а не легче вылечить?

Ладно господа заканчиваем флудить:) подождем логи и будем лечить :)

[wolk]

Спасибо, попробую сделать, когда поеду туда.

Кстати, это ничего, что провайдер интернет отключил: "... ограничение предоставлемых услуг до устранения неисправности...". Вот.

[akoK]

Тогда лучше все необходимое скачать сейчас.

скачайте обновления авз архивом http://z-oleg.com/secur/avz_up/avzbase.zip в программе устаревшие базы.