1) На системной диске мало свободного места.
Свободно на системном диске: 5,5GB

2) Антивирус нужно устанавливать на системный диск.
А вы устанавливаете на D:\

3) Файлы антивируса возможно повреждены - антивирус нужно скачивать с официального сайта и желательно через менеджер загрузок - а не через браузер.
Полные версии установки.
В случае проблем с антивирусом его нужно удалять по инструкции:
http://www.esetnod32.ru/support/knowledge_base/solution/?ELEMENT_ID=852896&sphrase_id=25964

[QUOTE]santy написал:
когда ты видишь источник угрозы, далее уже сам решаешь как это удалить.[/QUOTE]
Служба при перезагрузке PC может пометь имя, sha1  и тогда от данных sysinspector толку не будет.
Пере-усложнение процесса...
Найти угрозу в одной программе > временно запретить перезагрузку PC > удалить в другой > повторный лог для контроля в первой...
+ куча пояснений\объяснений.
Tdsskiller - сам найдёт и удалит и всё.

В sysinspector - так и не реализовали внятного механизма удаления.
Да и среди всего массива информации найти подозрительный объект не самая простая задача.
+
переключение оператора между интерфейсами абсолютно разных программ с разной логикой\подходом.

Это дело разработчиков - пусть в журнал обнаружения угроз добавляют подробную информацию из того же sysinspector.

sysinspector - можно для себя ( ради интереса ) но не при\для лечения.

[QUOTE]santy написал:
в ESETsysinspector есть антируткитный модель[/QUOTE]

Предположим, что видит и мы нашли угрозу.
Как её удалить...
Или искать одним инструментом, а удалять другим ?

[QUOTE]santy написал:
в ESETsysinspector[/QUOTE]

Даже если и видит ?

[QUOTE]Александр розов написал:
у меня стоит еще древняя Winda XP[/QUOTE]

Последняя _рекомендуемая версия для установки на Windows XP SP3 - версия 9. ( в ряде _случаев без проблем устанавливается 10 версия )

У нас ночь - у них день...

Информацию об адресах вы можете посмотреть здесь: https://2ip.ru/whois/
-----
Судя по снимкам блокируются входящие запросы. ( поэтому отключать антивирус не лучшая идея )
Блокировка входящих запросов - это норма.
-------
Если у вас есть подозрение, что система заражена
Создайте образ автозапуска в uVS
http://forum.esetnod32.ru/forum9/topic2687/

Хорошо.  :)

Да, руткит.

22:55:17.0420 0x00f0  Detected object count: 1
22:55:17.0420 0x00f0  Actual detected object count: 1
22:55:34.0729 0x00f0  C:\Windows\System32\Ms6827D834App.dll - copied to quarantine
22:55:34.0731 0x00f0  HKLM\SYSTEM\ControlSet001\services\Ms6827D834AppB - will be deleted on reboot
22:55:34.0732 0x00f0  HKLM\SYSTEM\ControlSet001\control\safeboot\Minimal\Ms6827D83­4AppB - will be deleted on reboot
22:55:34.0732 0x00f0  HKLM\SYSTEM\ControlSet001\control\safeboot\Network\Ms6827D83­4AppB - will be deleted on reboot
22:55:34.0733 0x00f0  HKLM\SYSTEM\ControlSet002\services\Ms6827D834AppB - will be deleted on reboot
22:55:34.0733 0x00f0  HKLM\SYSTEM\ControlSet002\control\safeboot\Minimal\Ms6827D83­4AppB - will be deleted on reboot
22:55:34.0734 0x00f0  HKLM\SYSTEM\ControlSet002\control\safeboot\Network\Ms6827D83­4AppB - will be deleted on reboot
22:55:34.0745 0x00f0  C:\Windows\System32\Ms6827D834App.dll - will be deleted on reboot
22:55:34.0745 0x00f0  Ms6827D834AppB ( UDS:DangerousObject.Multi.Generic ) - User select action: Delete
22:55:34.0917 0x00f0  KLMD registered as C:\Windows\system32\drivers\30171730.sys
---------
Выполните повторную проверку в : TDSSKiller ( после перезагрузки PC )
При повторной проверке всё должно быть чисто.

1) Нужен лог  Tdsskiller

Скачайте tdsskiller отсюда:
http://support.kaspersky.ru/viruses/disinfection/5350

*Лог в будет в корне диска.
Мой компьютер диск С:\
Например: " TDSSKiller.3.6.4.0_28.11.2019_01.39.05_log.txt "
** Если программа найдет файл WINDOWS\system32\Drivers\sptd.sys, то не удаляйте его.
Лог в тему !

2) если система не обновляется, установите для начала патч MS-2017-010 (здесь накопительное обновление)
http://www.catalog.update.microsoft.com/search.aspx?q=kb4012215

3) добавьте так же лог журнала обнаружения угроз
http://forum.esetnod32.ru/forum9/topic1408/

Создайте образ автозапуска в uVS
http://forum.esetnod32.ru/forum9/topic2687/

Проблема только на сервере, или аналогичная ситуация на других машинах в сети ?