trojan muldrop 46689

Добрый день, в серверной организации примерно через месяц появляется trojan muldrop 46689, доктор веб его находит и помещает в карантин. сервер вроде норм работает но примерно через месяц опять начинается атака этого же вируса. помогите пожалуйста с решением проблемы.

Уважаемый(ая) [B]Мавлетович[/B], спасибо за обращение на наш форум!

Помощь при заражении компьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в [URL="https://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="https://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста, [URL="https://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Ждём логи по правилам.
И где именно находит, не в расшаренных папках?

[QUOTE=Vvvyg;1531383]Ждём логи по правилам.
И где именно находит, не в расшаренных папках?[/QUOTE]

находит именно в расшаренных папках, avz запустить не дает, блокирует вирус судя по всему

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

где посмотреть правила поп логам, чтоб выслать правильную информацию

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

[QUOTE=Vvvyg;1531383]Ждём логи по правилам.
где посмотреть правила эти ?

[b]Мавлетович[/b], сообщение бота №2 в этой же теме.

[QUOTE=Мавлетович;1531384]находит именно в расшаренных папках, avz запустить не дает, блокирует вирус судя по всему[/QUOTE]

Раз только в расшаренных папках - 99%, что источник заразы не сервер, а рабочее станции, одна или несколько, которые имеют доступ к шарам.
Блокирует не вирус, скорее всего, а антивирус, возможно, политиками что-то запрещено. Ждём логи Autologger.

[QUOTE=Vvvyg;1531386]Раз только в расшаренных папках - 99%, что источник заразы не сервер, а рабочее станции, одна или несколько, которые имеют доступ к шарам.
Блокирует не вирус, скорее всего, а антивирус, возможно, политиками что-то запрещено. Ждём логи Autologger.[/QUOTE]

логи вышлю пока делает

[ATTACH=CONFIG]689980[/ATTACH][QUOTE=Мавлетович;1531387]логи вышлю пока делает[/QUOTE]

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

ВЫсылаю логи
[url]https://dropmefiles.com/7EF2X[/url]
авз вылетает под конец сканирования, поэтому только фотка

Делали логи именно Autologger? Антивирус отключали?

[QUOTE=Vvvyg;1531403]Делали логи именно Autologger? Антивирус отключали?[/QUOTE]

да антивирус был отключен, autologger не запуститлся, запускал утилиты вручную.
все логи тут [URL]https://dropmefiles.com/7EF2X[/URL]

[quote="Мавлетович;1531430"]autologger не запуститлся[/quote]
Потому что запускали его из терминальной сессии. И он об этом вам сообщил, запускать следует непосредственно на компьютере.