Virus en VPS Windows

Hola colegas espero estén todos bien, actualmente tengo un VPS con windows donde tengo alojado mi sitio web, todo ha estado funcionando con normalidad pero de unos días para acá he notado que el Microsoft Security Essentials me esta arrojando mensajes de amenazas detectadas y además veo archivos como "Fix.exe" o "Repair.exe" ejecutándose en el administrador de tareas y consumen casi la totalidad del procesador; he tratado de borrar estos .exe desde la raíz pero al entrar a la ruta donde supuestamente están ubicados no aparecen nisiquiera como archivos ocultos, de hecho, están "alojados" en la carpeta Documents.

Alguien ya ha pasado por algo similar? Tienen alguna idea de lo que podría hacer para desinfectar este server?

Saludos!

Pues pasarle un antivirus como es normal? eso no difiere si es servidor o un desktop.

Si conoces los procesos del sistema y ciertas cosas por medio de msconfig puedes quitar los que no conoces, por medio del task manager puedes desactivar aplicaciones que no conoces de inicio automático, por medio de services.msc puedes hacer lo mismo que por msconfig solo que de una forma mucho más amplia y de paso instalar & escanear con Malwarebytes [MENTION=128155]Kikecampo[/MENTION]

Recuerda reiniciar el servidor tras hacer los cambios que vayas a realizar y desde luego, también al desinfectarlo si Malwarebytes te resuelve el caso. Hay mil cosas que se pueden realizar en tu servidor pero este tipo de cosas requieren de un tema en la sección de servicios.

Buenas, hay software que muchas veces no lo puedes localizar en el administrador de tareas o en el inicio (msconfig). Una recomendación a aparte de lo comentado ya podría ser examinar el registro en busca de aplicaciones que arrancar en el inicio:

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunOnce
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunOnce

Por otra parte, puedes mirar si hay algún servicio extraño en: services.msc

Saludos