总是拦截powershell 瓦矿病毒，但找不到源头

win2012打了最新的补丁，不时的出现拦截powershell，但找不到源头，全盘扫描也扫不出来，可能是局域网内其它机器往这边传（之前局域内中了瓦矿病毒，机器太多可能没有完全清理掉）。

这个系统也已经打了最新的补丁，什么SMB，远程桌面的高危漏洞都已经补上了，所以是局域网内其它机器通过什么途径往这边传也搞不清楚。

希望大佬帮帮忙，可远程，可提供日志。

您好，感谢您的反馈，请查看下系统工具里面是否有相关的任务计划程序，删除试试，我们已经私信联系您

请换一个人私信我，上面这个土豆，我加了他QQ，1天了，发了好几条信息，根本不理我。

既然基本排除了后门，你试着关闭所有共享，更换管理密码，然后进安全模式用最新的360急救箱彻底排除一次试试呢？