Вирус создаёт задания "в планировщике"

[gdv1969]

В "планировщике" создаётся масса заданий с именем atXX, где ХХ - цифры
Удаление заданий ни к чему не приводит - создаются заново, в свойствах задания:

rundll32.exe mwutna.tu,eccfum

или иной случайный набор букв.
Установлен Microsoft Forefront Endpoint Protection, база обновлена

Спасибо

[Info_bot]

Уважаемый(ая) gdv1969, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Vvvyg]

Удалите Yet Another Cleaner!, это злостное adware.

Скачайте программу Universal Virus Sniffer и сделайте полный образ автозапуска uVS.

[gdv1969]

Удалите Yet Another Cleaner!, это злостное adware.

Скачайте программу Universal Virus Sniffer и сделайте полный образ автозапуска uVS.

Готово.

P.S. В "Планировщике" снова появилось задание AT1
rundll32.exe scfvfcrg.ru,bbirsueo

[Vvvyg]

Выполните скрипт в uVS:

;uVS v3.87.8 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
v388c
delref %SystemDrive%\PROGRAM FILES (X86)\ISAFE\ISAFEKRNL.SYS
delref %SystemDrive%\PROGRAM FILES (X86)\ISAFE\ISTART.EXE
deldir %SystemDrive%\PROGRAM FILES (X86)\ISAFE
delref SCFVFCRG.RU
del %SystemDrive%\USERS\IVONIN\APPDATA\ROAMING\MICROSOFT\INTERNET EXPLORER\QUICK LAUNCH\USER PINNED\STARTMENU\DEPTH CLEAN UP JUNK FILES.LNK
Exec wevtutil.exe epl System system.evtx
Exec wevtutil.exe epl Application Application.evtx
Exec wevtutil.exe epl Security Security.evtx
Exec pack\7za.exe a -t7z -sdel -mx9 -m0=ppmd:o=32:mem=512m Events.7z *.evtx

В папке с UVS появится архив Events.7z, загрузите его на rghost.ru и дайте ссылку в теме.

Зловредного не видно, подозрение на взлом. Есть доступ к серверу по RDP или другим способом? Меняйте пароли для профилактики. Лищних учётных записей не видно?

[gdv1969]

Куда-то делось сообщение со ссылкой на rghost...
http://rgho.st/8yH8VXCxj

на соседнем сервере аналогично - 500 запией Trojan.wn32.Runner.amo.JPG

[Vvvyg]

Похоже, по сети долбят оба сервера. Обновления все установлены? Надо все компьютеры в сети проверять. Для этого сделайте лог сканирования МВАМ.