چگونه ویروس deviceManager.exe رو از بین ببرم

سلام دوستان
یکی از سرورهای من یک ویروس گرفته که همه فولدرهای یک فولدر خاص رو میریزه تو یک فولدر هیدن به نام __ و داخل این فولدر یک فایل به نام deviceManager.exe ایجاد کرده که هی این فایل پاک میشه و دوباره ظاهر میشه روی سیستمم کسپراسکای دارم ولی جواب نداده و سیستمم ویروسه شده چون ویندوزش هم سرور هست هر آنتی ویروسی نمیتونم روش نصب کنم لطفا راهنمایی کنید چجوری درستش کنم
ممنون

سلام
پورت مربوطه به سرور رو Shut کنید تا از Advertise شدن ویروس بین مابقی سرورها و شبکه جلوگیری بشه. قبل از اینکه راهکارهای مربوطه برای شناسایی Malware رو به صورت زیر انجام بدید؛ سعی کنید Component های مربوط به Kaspersky رو Customise کنید و وضعیت Signature update ها کنسول رو بازبینی کنید و در شبکه اعمال کنید.

[QUOTE]
روی سیستمم کسپراسکای دارم ولی جواب نداده و سیستمم ویروسه شده چون ویندوزش هم سرور هست هر آنتی ویروسی نمیتونم روش نصب کنم لطفا راهنمایی کنید چجوری درستش کنم
ممنون
[/QUOTE]

کما اینکه با توجه به تحریم ها بزودی باید دنبال Solution های جایگزین Antivirus به غیر از Kasper در سطح سرورها باشید و با توجه به اینکه ماژول Anti Cryptor انحصارا در اختیار کمپانی و محصولات Kasper هست باید تمهدیدات لازم جهت جلوکیری از شیوع Ransomeware (باج افزارها) رو در شبکه مد نظر قرار بدید.

1- با نرم افزار MDF Calculator مقدار Hash فایل‌ها را بدست بیارید.
لینک دانلود MDF Calculator:
[url=http://www.bullzip.com/products/md5/info.php]MD5 Calculator[/url]

2-
مقدار Hash محاسبه شده را در سایت‌های VirusTotal، Jotti و Virscan آپلود کنید، با آنالیز و بررسی مقدار Hashمی‌تونید ببینید فرمت فایل‌های ایجاد شده شناخته شده هست یا نه. توضیحاً در VirusTotal تعداد 56 ضدویروس موجوده که Result فایل‌ها
رو به صورت Online نمایش میده. (شما می‌تونید اسکن Hash فایل را داخلش در قسمت Search انجام بدید).
لینک سایت VirusTotal:
[url]https://www.virustotal.com/#/home/upload[/url]
3- در نهایت می‌تونید اسکن فایل توسط Multi Scanner یا Multi AV را انجام بدید و نسبت به پاکسازی سیستم‌ اقدام کنید.
لینک Multi AV:
[url=http://multi-av.thespykiller.co.uk/]Multi-AV Scanning Tool[/url]

متاسفانه نرم افزار md5 نمیتونه hash فایل رو در بیاره و اصلا خود فایل آنتی ویروسه طوریه که هی میره و میاد یعنی ثابت نیست هر سه ثانیه از تو لیست فایلها حذف میشه و دوباره ساخته میشه

درود

با اجازه اساتید گرامی بنده یک پیشنهاد دارم و همیشه لطف خدا جواب گرفتم.

با استفاده از دیسک نجات Kaspersky یا Rescue Disk تونستم هر چی ویروس یا نرم افزار مخرب پاک سازی کنم.

به امید خدا از این Rescue Disk Kaspersky استفاده کنید تا ویروس ها حذف شوند.

و روی دیسک یا فلش بریزید از طریق Boot شروع به اسکن کردن کند.