جرب ببرنامجscan rat اذا طلع السيرفر شوف مكانه بالقرص
بعدين افتح وشوف العلملية الغريبة regedit-hkcu\s\m\w\current version\run واحذفها وبعدين بإدارة المهام سكر العملية بتكون بنفس اسم السيرفر اللي ساويتو
وبعدين شوف msconfig وشيل الشيك جانب السيرفر
وبعدين احذفو من القرص الصلب وعمل اعادة تشغيل وارجع فوت على regedit-hkcu\s\m\w\current version\run لتتأكد انها انحذفت
المشكلة صارت معي بس ببرنامج njRAT بس اذا ما طلع في سيرفر بتكون المشكلة بالبرنامج والسيرفر الل ام يساوي