Trojan.Gen.2 lsass.eXe

[bayrak59]

Попробуйте установит этот хотфикс KB4012212.

Сделайте лог сканирования МВАМ.

Пауза с ответом была вызвана проверкой эффективности предыдущих мер.
С 09.06 никаких подозрительных активностей на компе не было.
Тем не менее:
1. Установил хотфикс KB4012212.
Странно. обновы ставятся автоматически, но его я не обнаружил в списке установленных.
2. Лог сканирования МВАМ во вложении.

[Vvvyg]

Возможно, и установка хотфикса помогла не допустить рецидива. Или просто спугнули трояны

[bayrak59]

Возможно, и установка хотфикса помогла не допустить рецидива. Или просто спугнули трояны

Всем доброго!

2 недели было чисто.
Я уж было обмакнул перо в чернила, дабы выразить благодарность всем откликнувшимся и бяки полезли с новой силой.
Благодарность, конечно же, выражаю. Спасибо!

Сделал отчеты в FRST.
Посмотрите, пожалуйста.

Непонятно, откуда что берется.
За компом никто не работает.

[Vvvyg]

Примените такой fixlist.txt в FRST64:

() C:\webmfc\www\superminer.exe
Startup: C:\Users\Администратор\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\SuperAbsenteeism.lnk [2018-06-26]
ShortcutTarget: SuperAbsenteeism.lnk -> C:\webmfc\www\superminer.exe ()
FirewallRules: [SCW-Allow-Inbound-Access-To-ScsHost-TCP-RPC-EndPointMapper] => (Allow) %systemroot%\system32\scshost.exe
FirewallRules: [SCW-Allow-Inbound-Access-To-ScsHost-TCP-RPC] => (Allow) %systemroot%\system32\scshost.exe
Folder: C:\webmfc
C:\webmfc\www\superminer.exe
EmptyTemp:

Fixlog.txt после перезагрузки прикрепите.

Взламывают сервер, как именно - Вам виднее. Могут даже через уязвимости MySQL.
Обновления системы точно все установлены?