Постоянно появляются новые файлы.

**zerog_rav** · 15.04.2016, 10:55

Здравствуйте. Умудрились заразить свежеустановленный Server 2008r2 уже после миграции на него старого домена. Теперь Kaspersky постоянно удаляет из корня диска C: и папки System32 exe-файлы, которые опознает как Trojan-downloader.vbs.small.kx, Trojan-Downloader.bat.small.aq и trojan-dropper.win32.dinword.xas.

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Info_bot** · 15.04.2016, 10:56

Уважаемый(ая) zerog_rav, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

**thyrex** · 15.04.2016, 19:30

Логи переделать в локальной сессии прямо за компьютером

**zerog_rav** · 15.04.2016, 21:51

Варианты с Teamviewer или Ammy Admin не подойдут?
Сервер в другом городе.

**thyrex** · 15.04.2016, 23:54

Попробуйте.

Лучше, конечно, в момент наличия вирусов на сервере

**zerog_rav** · 18.04.2016, 15:09

Новые логи.

**thyrex** · 18.04.2016, 20:07

Сейчас вирусные файлы есть на компьютере?

**zerog_rav** · 18.04.2016, 23:16

Да. Антивирус за сегодня удалил 2 файла из корня C и 2 из system32. Так же заблокировал внешнюю атаку.

**thyrex** · 19.04.2016, 07:10

Сделайте лог полного сканирования МВАМ

**zerog_rav** · 21.04.2016, 02:17

Спасибо за помощь. Тему можно закрыть.
Сервер был взломан и в SQL были вручную созданы задания, создающие эти файлы.

Постоянно появляются новые файлы. (заявка № 199601)

Опции темы