[ersedes]

Только что, Outpost запросил разрешение на исполнение непонятного .exe файла, я заблокировал .exe и сразу проверил сервак. Оказалось удаленный доступ к рабочему столу включен, и появились чужие пользователи. Доступ с удаленного рабочего стола убрал, пользователей удалил. Прилагаю скрины.

[alex_sev]

Установите сложные пароли на все учетные записи
Установите все обновления системы и софта.

Скачайте Malwarebytes' Anti-Malware или с зеркала, установите, обновите базы, выберите "Perform Full Scan" ("Полное сканирование"), нажмите "Scan" ("Сканирование"), после сканирования - Ok - Show Results ("Показать результаты") - Откройте лог, скопируйте в Блокнот и прикрепите его к следующему посту.
Если базы MBAM в автоматическом режиме обновить не удалось, обновите их отдельно. Загрузить обновление MBAM.

[ersedes]

Установите сложные пароли на все учетные записи Установите все обновления системы и софта. Скачайте Malwarebytes' Anti-Malware или с зеркала, установите, обновите базы, выберите "Perform Full Scan" ("Полное сканирование"), нажмите "Scan" ("Сканирование"), после сканирования - Ok - Show Results ("Показать результаты") - Откройте лог, скопируйте в Блокнот и прикрепите его к следующему посту. Если базы MBAM в автоматическом режиме обновить не удалось, обновите их отдельно. Загрузить обновление MBAM. »

[alex_sev]

Удалите все найденное

[ersedes]

Удалите все найденное »

Удалил, и заново проверил вот свежие логи

[ersedes]

Проблема осталось только что обновил файервол, и обратно все повторилось.

[alex_sev]

Пароли сменили? Обновки поставили?

[ersedes]

Пароль на винду сменил, все критические обновки поставил.