Ломанули RDP куча мусора

[rosalin]

Обнаружил , что подобрали пароль к учетке , был несложный , нашел утилиты удаленные для подбора пароля и еще чего то .... логи прилагаю

[Info_bot]

Уважаемый(ая) rosalin, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[thyrex]

Логи нужны из локальной, а не терминальной сессии

[rosalin]

Добрался до терминала

Не могу прекрепить файлы, в менеджере управления вложениями пишет больше нет места, удалить старые не могу (((

[thyrex]

в менеджере управления вложениями пишет больше нет места, удалить старые не могу

Мой кабинет - Вложения и удаляйте самые старые

[rosalin]

В c:\temp\ батники с содержимым

@echo off > nul &&openfiles /query /FO CSV /NH | findstr /i ".doc .docx .xls .xlsx .jpg .dwg .dwf" &&pause || exit

[thyrex]

Логи в порядке. Пароль, надеюсь, уже сменили

Эти батники, я думаю, можно удалить

[rosalin]

Да пароли и порт сменил , а что делать с Wasppacer.exe он в профиле который ломанули с кучей каких то скриптов?

[thyrex]

Удаляйте