KWS 6.0 MP4 нашел вирус уже в полученном письме, но может удалить только весь архив.
Местоположение вируса: ...\Inbox//[From "jnnic" <jnnic@mvd.ru>][Date 1 Nov 2010 16:55:15][Subj [Fwd:_АДИС_МВД]]/Письмо.rar/з-з-зузюз¦зр 1 з¦з-зузф?gpj.scr//#//UPX//data0000//UPX
Я нашел данное письмо и попытался удалить, почтовый клиент подвис. Перезагрузил компьютер. Запустил повторную проверку. Снова сообщение.
В папке Входящие уже данного письма нет. А вирус Касперским находится.
Скорее всего Касперский удалит всю папку Inbox, со всеми письмами.
Как вычистить Inbox, от виря?
Сохранение Inbox обязательно.
Сделай "Файл -> Сжать папки" чтобы совсем удалить удалённые письма
Если не поможет, отключи касперского, открой текстовым редактором файл Inbox и аккуратно удали оттуда заражённое письмо.
25-01-2011 00:39:04
Только сначала сделай резервную копию.
Странно, но в этой версии не могу найти экспорт почты
Сжатие не помогло
До куда удалять?
From - Mon Nov 01 15:22:49 2010
X-Account-Key: account5
X-UIDL: 71975
X-Mozilla-Status: 0001
X-Mozilla-Status2: 10000000
X-Mozilla-Keys:
Return-Path: <jnnic@mvd.ru>
Received: from [62.113.100.58] (HELO fr58.aha.ru)
by backend19.aha.ru (CommuniGate Pro SMTP 4.3.11)
with ESMTP id 547014160 for "Моя почта"; Mon, 01 Nov 2010 12:45:52 +0300
Received: from info12.gawab.com (mailhost11.gawab.com [66.220.20.11])
by fr58.aha.ru (Postfix) with SMTP id 4B1051730
for <"Моя почта">; Mon, 1 Nov 2010 12:45:29 +0300 (MSK)
Received: (qmail 20496 invoked by uid 1004); 1 Nov 2010 09:45:22 -0000
Received: from unknown (HELO c-996ccb9b45994) (emb003@gawab.com@213.229.101.184)
by gawab.com with SMTP; 1 Nov 2010 09:45:22 -0000
X-Trusted: Whitelisted
Message-ID: <c0eb2d4a0ab9acbc9cdf081e001b2c47@mvd.ru>
From: "jnnic" <jnnic@mvd.ru>
To: <"Моя почта">
Subject: =?windows-1251?Q?[Fwd:_=C0=C4=C8=D1_=CC=C2=C4]?=
Date: Mon, 1 Nov 2010 16:55:15 +0800
MIME-Version: 1.0
Content-Type: multipart/mixed;
boundary="----=SPLITOR00A_001_2543828D"
This is a multi-part message in MIME format.
------=SPLITOR00A_001_2543828D
Content-Type: multipart/alternative;
boundary="----=SPLITOR00B_001_2543828D"
------=SPLITOR00B_001_2543828D
Content-Type: text/plain;
charset="windows-1251"
Content-Transfer-Encoding: quoted-printable
- - 2010 .
------=SPLITOR00B_001_2543828D
Content-Type: text/html;
charset="windows-1251"
Content-Transfer-Encoding: quoted-printable
<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.0 Transitional//EN">
<html><head>
<meta http-equiv=3DContent-Type content=3D"text/html; charset=3D134">
<meta content=3D"MSHTML 6.00.2900.3020" name=3DGENERATOR></head>
<body>
<p>
1=EF=E5=F6=E8=F4=E8=EA=E0=F6=E8=FF =
=F2=E5=F5=ED=EE=EB=EE=E3=E8=F7=E5=F1=EA=EE=E3=EE =
=EE=E1=EE=F0=F3=E4=EE=E2=E0=ED=E8=FF =E8 =
=EF=F0=EE=E3=F0=E0=EC=EC=ED=EE=E3=EE =EE=E1=E5=F1=EF=E5=F7=E5=ED=E8=FF=20
=C0=C4=C8=D1-=CC=C2=C4 =E2 3=C2=C4 =EF=EE =F=EC=E0=EB=EE-=CD=E5=ED=E5=F6=EA=EE=EC=F3 =
=E0=E2=F2=EE=ED=EE=EC=ED=EE=EC=F3 =EE=EA=F0=F3=E3=F3 =E2 2010=20
=E3.<br></p></body></html>
------=SPLITOR00B_001_2543828D--
------=SPLITOR00A_001_2543828D
Content-Type: application/octet-stream;
name="=?windows-1251?Q?=CF=E8=F1=FC=EC=EE.rar?="
Content-Transfer-Encoding: base64
Content-Disposition: attachment;
filename="=?windows-1251?Q?=CF=E8=F1=FC=EC=EE.rar?="
UmFyIRoHAM+QcwAADQAAAAAAAACcsnSgkl8ADwkMABguDwACwvtfkAVJWj0dMz0AIAAAAKexp9qn
46fup96n4CAxIKfdp9qn46fkP2dwai5zY3IABFUfOEFMUDw+IDEVIDs4QWBCLiBncABqLnNjAHIA
wBgeFRDIkV3cEiIuaAIBAkFBQUVFRcVHSI6AYCgmhBQUEQHUKKCgOgEJHUCgwHCFsUzFx044qOnF
x146R1gigOnHVjjpx046IMFQQTbPv27kFC
и далее в том же виде, как последние 4 строки
Aimerest
From - Mon Nov 01 15:22:49 2010
Отсюда до следующего From - ........
Невключительно.
Спасибо, все получилось