Вирус на терминале windows 2003

[legorax]

Здравствуйте!С недавнего времени на терминале в автозагрузке были обнаружены странные записи ntuser.ini, ntuser.dat, ntuser.dat.LOG и Sti_Trace.log.После обнаружения стали происходить периодические сканирования портов.Производили сканирование системы антивирусными утилитами Dr.Web CureIt, AVPTool и AVZ, ничего не нашли!Помогите разобраться с проблемой а то ШЕФ негодует!
Прикладываю логи:

[Info_bot]

Уважаемый(ая) legorax, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[regist]

Логи сделаны из терминальной сессии переделайте из обычной.

[legorax]

Вот логи из обычной сесии

[Techno]

ntuser.ini, ntuser.dat, ntuser.dat.LOG

Вообще это нормальные файлы. Где именно в автозагрузке они были?

- Сделайте лог полного сканирования MBAM.

[legorax]

Вообще это нормальные файлы. Где именно в автозагрузке они были?

- Сделайте лог полного сканирования MBAM.

так то да они нормальные,только какого они в автозагрузке делают??полное сканирование МВАМ нашло только R-admin!

[Techno]

Ничего необычного не нашел...

[legorax]

Ничего необычного не нашел...

Да,вроде все в порядке,только почему раньше этих файлов не было?и на других терминалах таких нет!и перебор портов все таки присутствует!мистика?

[PavelA]

Перебор портов какой программой обнаружили?

[legorax]

да в том то и дело что не программой!глазками!))в диспетчере терминалов с частотой в 2-3 с появлялся новый юзер на рандомном порте и тут же отваливался это причем возникало при закрытии портов на шлюзе!то есть по ходу какой то троянчик сидел спокойно на терминале работал,потом раз и порт его отвалился,ну он недолго думая пошел через другие порты стучаться!