Работник поймал вирус в письме с корреспонденцией нажал на файл и начался процесс. После чего был убит антивирусник и в панели уведомления появился процесс следящий за компьютером. Через Your Unin-staller! нашли программу для удалённого управления компьютером и удалили её, при удалении компьютер перезагрузился. В панели значков и уведомлений висит процесс rfusclient.exe Логи готовятся.
Обновил ссылки на логи т.к. у старых закончился срок размещение. Ссылка на логи http://rghost.ru/private/7GDBJhmlQ/8996425debda8c6ac7988d5d7b14f23f Все логи в одном архиве, пароля нет.