Помогите, атаковали сервер

Логи приложены. Было просканировано kaspers нашел trojan.bat. Стал отключаться Symantec Endpoint Protection не пойму из за чего. В событиях пишет Сбойное приложение ccSvcHst.exe, версия 10.1.2.14, штамп времени 0x4df7be81, сбойный модуль MSVCR90.dll, версия 9.0.30729.4148, штамп времени 0x4a594c79, код исключения 0xc0000005, смещение ошибки 0x00056b6a, ИД процесса 0x38c, время запуска приложения 0x01cca5daf296d3ec. и Сбойное приложение Smc.exe, версия 12.1.671.4971, штамп времени 0x4dfbdc2e, сбойный модуль MSVCR90.dll, версия 9.0.30729.4148, штамп времени 0x4a594c79, код исключения 0xc0000005, смещение ошибки 0x00051c68, ИД процесса 0x1e24, время запуска приложения 0x01cca5daf25699f2. Также в службах прописались неизвестные службы tomcats6 и winaudio, были удалены через sc delete.

Уважаемый(ая) [B]putilova[/B], спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"] правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].