Hola, necesito ayuda por que me han entrado en mi servidor y no se que hacer. Tengo un ordenador que hace de servidor con windows 2003 server y 2 ordenadores con xp. Tengo configurado en el servidor el terminal server para entrar alguna vez para consultar algun fichero de vez en cuando.
Lo que me ha pasado esta mañana es que he entrado en el servidor y "alguien" me ha instalado el firefox, por que el internet explorer lo tengo puesto con la seguridad y practicamente no se puede utilizar, tambien me ha instalado ID-BLASTER +PLUS Y EL TMAC V6.0. Al abrir el firefox me salia tambien IMACROS.
Tambien he visto en el registro de eventos que se ha muchas veces el ANONYMOUS LOGON y mirando la ip que tiene me sale que es una ip rusa y otra ip de valencia.
He revisado con varios antivirus y no han encontrado nada, ni troyanos, ni malware....
Alguien me puede ayudar????
Para que sirven los programas que me han instalado ?? puedo bloquear el acceso para que no me sigan entrando ??
Se puede desactiar el usuario anonymous???
Muchas gracias por vuestra ayuda, por que no tengo ni idea de que hacer mas.
Saludos