Результат: не обработано после обнаружения вируса

[RauanIdiaM]

Антивирус автоматический не удалил трояна, в чем проблема? Как удалить? Множество обнаруженных угроз со статусом "Не обработано"

Событие: Лечение невозможно
Пользователь: IPC133\PC133
Тип пользователя: Активный пользователь
Компонент: Антивирусная проверка
Результат: Не обработано
Описание результата: Не обработано
Тип: Троянская программа
Название: Exploit.OLE2.Toolbar.a
Точность: Точно
Степень угрозы: Высокая

[kmscom]

А где это обнаружено?

[RauanIdiaM]

2 часа назад, kmscom сказал:

А где это обнаружено?

Windows server 2016, почти все документы формата .doc .pdf заражены троянскими вирусами: 
HEUR:Exploit.PDF.CVE-2010-2883.a
Exploit.JS.Pdfka.eqv
Exploit.OLE2.Toolbar.a (этот заразил .doc файлы)

Прилагаю файл-отчет от антивируса

Какие дальше действия нам предпринять для предотвращения и какие решения предлагаете с защитой Windows Server 2016 и Windows Server 2008?

[kmscom]

Скорее всего в файлах содержатся вредоносные макросы, которые вы можете удалить самостоятельно с помощью редактора.

[andrew75]

Антивирус не может лечить что-то внутри pdf файла.

Дальше надо смотреть, какие действия у вас настроены при обнаружении вируса.

Вирус у вас найден на сетевом диске, судя по отчету. Потому что включена опция проверять сетевые диски.

Вообще Kaspersky Anti-Virus это программа для домашних пользователей. Его можно использовать на предприятии, но для серверов нужны другие решения.

https://www.kaspersky.ru/small-business-security

https://www.kaspersky.ru/small-to-medium-business-security

[Friend]

А какой МФУ используете для сканирование документов по сети?

5 часов назад, RauanIdiaM сказал:

Какие дальше действия нам предпринять для предотвращения и какие решения предлагаете с защитой Windows Server 2016 и Windows Server 2008?

Универсального решения нет, но как минимум:
1. Устанавливать все доступные обновления, которые закрывают уязвимости для используемого софта
2. Антивирус рассмотреть: Kaspersky Endpoint Security (перед покупкой рекомендую использовать пробную версию)

[Maratka]

Доступ то к сетевому диску на запись/создание/удаление есть?

[RauanIdiaM]

12 часов назад, Maratka сказал:

Доступ то к сетевому диску на запись/создание/удаление есть?

Да, есть

[andrew75]

Файловый антивирус с настройками по умолчанию пытается лечить зараженный файл. PDF файл вылечить невозможно, поэтому он только сообщает о заражении.