Цитата Sandor:
|
Соберите новые логи, можно FRST. »
|
Приврепил
Цитата Sandor:
|
Если предполагаете, что заражение происходит через один из подключаемых к серверу компьютеров »
|
Думаю вряд-ли. Они подключаются через RemoteApp, на сервере ничего не делают кроме 1С. и прав админских ни у кого нет
