\\tsclient\a\a.dll malware

\\tsclient\a\a.dll malware oturum açıkken bile sistem kendiliğinden local admin hesabıyla login oluyor, domainde birçok kullanıcıda aynı sorunu yaşıyoruz virüs programlarıyla çözüm bulamadık bu virüsün kaynağı ve nasıl temizleneceği hakkında bilgisi olan arkadaşlardan yarcım rica ediyorum,