locked
Exchange comendo processamento RRS feed

  • Pergunta

  • Boa tarde,

    Estou com um serviço "dcvuwu" rodando no services.msc da maquina exchange. Já procurei por todo lado e nao acho nenhuma referencia dele, sei apenas que a maquina exchange está com o processamento la em cima, e a unica coisa de errado que estou vendo é este serviço desconhecido. Alem do mais, estou sendo listado em algumas black lists. Já verifiquei o relay e está fechado (mesmo pq venho enfrentando este problema a poucos dias, sendo que antes tudo estava muito bem). Rodei o symantec e a Ferramenta de remoçao de software maliciioso da MS, mas nao pegaram nada.

    Alguma ajuda ou sugestao?

    Obrigado!
    Atenciosamente, Bruno Berçan Borges
    quarta-feira, 13 de janeiro de 2010 17:52

Respostas

  • Pessoal,

    Acertei o problema...   Nao postei antes pq estava esperando pra ver se realmente iria funcionar.

    Tava dando mole...      no isa eu deixei toda a rede interna liberada pra usar a porta 25...            dai so liberei o servidor exchange pra fazer o trafego na porta 25 e o problema acabou.


    Valeu pela ajuda.

    abraço.
    Atenciosamente, Bruno Berçan Borges
    quinta-feira, 21 de janeiro de 2010 16:11

Todas as Respostas

  • Ola Bruno,

    Tá com cara de spyware ou spammer, mata o processo desconhecido e veja o que vai rolar.

    Abs.
    Deseja suporte em Exchange Server ou produtos Microsoft? Detalhes aqui: http://www.andersonpatricio.org/default.asp?Opt=3 - Rodrigo Rodrigues .:. www.andersonpatricio.org .:. blog.rodrigorodrigues.org
    quinta-feira, 14 de janeiro de 2010 02:20
  • Ola Rodrigo,

    Ja rodei o Doctor Spyware, mas nao achou nada. Peço o delisting nas black lists, mas poucas horas depois ja sou listado novamente. Tem algo que possa fazer para impedir isso?

    Obrigado.

    Abraço.
    Atenciosamente, Bruno Berçan Borges
    quinta-feira, 14 de janeiro de 2010 12:21
  • Me tirem uma duvida...

    Se tivesse alguem usando meu smtp, todas as mensagens deveriam aparecer na fila do exchange? Pois a fila está normal, nao tem nada de dominios esquisitos.

    Abraço.

    Atenciosamente, Bruno Berçan Borges
    quinta-feira, 14 de janeiro de 2010 13:51
  • Bruno, se realmente se tratar de um programa malicioso não acredito que as mensagens apareçam nas filas do Exchange, pois o que estaria sendo usado no servidor é o serviço de SMTP e não o software do Exchange Server. Algum programa está provavelmente tomando o uso do serviço smtp e asssim enviando mensagens a partir de seu servidor.
    sexta-feira, 15 de janeiro de 2010 10:01
  • Pessoal,


    Estou confuso com uma coisa. Meu ip do smtp nao está listado nas black lists e sim o ip que está no Isa Server, que é o usado para navegaçao, ftp, vpn...

    Sendo assim tenho duas perguntas:

    1- pq o ip de navegaçao estaria na black list ?

    2- pq alguns email que envio para determinados dominios nao estão chegando?




    Obrigado.

    Abraço.
    Atenciosamente, Bruno Berçan Borges
    sexta-feira, 15 de janeiro de 2010 12:00
  • Pessoal,

    Acertei o problema...   Nao postei antes pq estava esperando pra ver se realmente iria funcionar.

    Tava dando mole...      no isa eu deixei toda a rede interna liberada pra usar a porta 25...            dai so liberei o servidor exchange pra fazer o trafego na porta 25 e o problema acabou.


    Valeu pela ajuda.

    abraço.
    Atenciosamente, Bruno Berçan Borges
    quinta-feira, 21 de janeiro de 2010 16:11