Взломали сервер.

Доброго времени суток.Был взломан извне сервак на Win Srv 2003 Std R2. Звломщиками был установлен Lock my PC. Удалили. С удалением помог разработчик ПО, за что им огромное человеческое спасибо. Хотело бы получить от Вас помощь: посмотрите пожалуйста логи, не осталось ли чего-либо лишнего (оставленного злоумышленниками). Заранее премного благодарен.PS. Сделано все по инструкции, кроме отключения от интернет. Все логи удалено собирал...

АП!

[QUOTE]Версия Windows: 5.2.3790, Service Pack 2 ; AVZ работает с правами администратора,AVZ запущен из терминальной сессии (RDP-Tcp#1)[/QUOTE]
Логи сделаны из терминальной сессии. На серверной платформе достаточно сделать лог [B]virusinfo_syscheck.[/B] Так что переделывайте...

[QUOTE=ds.80;573684]АП![/QUOTE]
Не надо так делать!

[QUOTE=Aleksandra;573699]Не надо так делать![/QUOTE]
IMHO, тридцать шесть часов ожидания вполне уважительная причина. А нынешний потоп - вполне уважительная причина для хеперов.