Estimados Sres:
Esta es mi primera apariciòn en el foro asi que hola a todos.
Tengo un windows 2003 server sp2 con los parches instalados, con antivirus actualizado penultima ultima version (Endpoint protection 11.0 MR3), que presenta el siguiente problema. se crean tareas programadas sin autorizaciòn, de forma automatica, a parte de levantar una tarea RUNDLL32, vuelve a crear otra tarea programada.
Esto lo hace infinitas veces, y vuelve al servidor muy lento por supuesto, ademas si quiero cambiar la contraseña de algunos usuarios me dice que el servicio de directorio esta muy ocupado, no importa que el servidor no tenga todos lo recursos ocupados. Si reinicio el servidor e inmediatamente intento hacer el cambio de contresaña puedo hacerlo hasta que se crea alguna tarea programada.
Tengo este problema desde hace una semana y ya se estan infectando todos los servidores.
Le he corrido Adaware, Malwarebytes, y todo parece estar limpio. y no encuentro ninguna informaciòn por nigun lado.
Por favor necesita ayuda, ya que reinstalar todo no es una opciòn. y estoy desesperado
esta es el commando que aparece en la tarea RUNDLL32.exe hfszcaf.kt,clnfuf
el final cambia de vez en cuando
Muchas gracias