Как узнать, кто удалял файлы на сервере
 

На серваке по сети кто-то удалил очень важные документы. Есть способ узнать кто это сделал??

Kupuлл
Смотря какой сервак, вернее как он настроен... Сколько пользователей обращаются к нему по удаленке?

ужасный баннер на весь экран
 

Помогите пожалуйста!!!Всплывает ужасный баннер на пол рабочего стола, поверх всех окон. Вхожу в F8- блокируется клава,ничего выбрать не могу. Запускаю через биос установочный диск, то же блокирует клаву и мышь, ничего не переключается. Антивирус стоял ESET NOD32, тоже не открывается, точка восстановления системы - пишет что отменена групповой чего-то там...Я скачала с другого компа программу AVZ, перенесла на больной комп,и как только открываю папку комп виснет и вырубается(((Что делать??Я в компах не особо разбираюсь, чайник одним словом, просто уже не знаю чего делать....???Помогите!!!Плиззззз((((

Glory, вот здесь все внимательно почитайте ,http://pchelpforum.ru/f26/t6442/#post37758
и попробуйте так ,скачайте avz c обновленными базами на другой машине ,и сразу поставьте его на cd-rw ( потом можно будет стереть и использовать заново ) и пробуйте провести проверку своего компа непосредственно с cd-rw

Все перепробовала,ничего не открывает и не запускает, ни с флешки, ни с диска ...вообще никак:mad:не дает доступа к этой папке и все тут, сразу вырубается и пишет работа завершена.
Что ещё предложите сделать???:confused:

В безопасном режиме пробовали?

Это дело http://pchelpforum.ru/f26/t6442/#post69244 сможете выполнить? (там качайте по первой ссылке маленький образ)

Я все сделала с LiveCD, сохранились 2 отчета.А что дальше?В отчете все тупо удалять или что??

Glory, Выложите их сюда

Эти отчеты надо нам прислать. На файлообменник выложите их.
Удалять в них не надо ничего!!!

http://www.sharemania.ru/files/uploa...d60bd5e2e825fb
http://www.sharemania.ru/files/uploa...d9390c6a7a9088
вот вроде бы так, если что-то не так, не ругайтесь, делаю все в первый раз))!!

Хорошо... сейчас эти лог проверю

ЗЫ Вы ссылочки немножко неправильно дали :rolleyes:

мне помогло восстановление системы

Glory,

Попробуйте загрузившись в LiveCD пролечить комп этим http://exfile.ru/file/74562

Если все успешно получится то после лечения выполните в обычном режиме логи avz

спасибо большое, сейчас попробую)))

---------- Добавлено в 15:30 ---------- Предыдущее сообщение было написано в 15:24 ----------

Ничего не обнаружил, и баннер все висит((((

Glory, и будет висеть пока.
логи выложите :)

romul781, у меня это не запускается в обычном режиме, как только открываю папку с этой программой, комп сразу пишет "завершение работы" и вырубается(((

---------- Добавлено в 15:43 ---------- Предыдущее сообщение было написано в 15:42 ----------

или просто оставляет рабочий стол без значков и всего прочего(((

так Вы выполнили эту рекомендацию?
меньше чем за 6 мин? :confused:

romul781, да, он мне все быстро просканировал ничего не нашел и все...

Программы вообще никакие не устанавливает?

Да все, сделала, но мне ничего не показал, не обнаружил ни одного вируса:mad:

---------- Добавлено в 15:54 ---------- Предыдущее сообщение было написано в 15:52 ----------

CozaNostra, вообще ничего не дает сделать, ни открыть, ни установить, ни проверить...

это была экспресс проверка. Выберите полную - это должно быть чуток подольше.
и получается кюреит Вы запустили, а авз не можете?
пробуйте эту версию http://depositfiles.com/ru/files/li83xtusl

не знаю как с AVZ я с ним не дружу, а пободобные баннеры удалял с помощью KIS10 установить и запустить проверку даже без активации и обновления должен вытащить.

romul781, нет все запускается только с LiveCD, а в обычном режиме нет, ни авз ни кюреит.Сейчас с Live CD делаю полную проверку в кюреит.

а какой LiveCD запускаете?

CozaNostra, хахаха я до сегодняшнего дня тоже не дружила с авз, ребята помогли))))

эти рекомендации выполните http://pchelpforum.ru/f26/t6442/#post69244

не знаю, ссылку которого мне дали... http://exfile.ru/file/74614
Вот этот

если есть на Live CD касперский то включите проверку области C: должен вылезти)

---------- Добавлено в 16:04 ---------- Предыдущее сообщение было написано в 16:03 ----------

скорее всего там ничего нет.

это я все делала, у меня получилось 2 отчета, ссылки отчетов в файлообменнике я уже выкладывала(см. выше, просто теперь не знаю откуда их взять)

---------- Добавлено в 16:06 ---------- Предыдущее сообщение было написано в 16:05 ----------

почему???у меня все работает...смысл то не в этом((я не могу в обычном режиме ничего запустить(((

упс, недоглядел :(
тогда прицепом к кюреиту еще эту утилиту используйте http://devbuilds.kaspersky-labs.com/devbuilds/AVPTool/

спасибо, пробую...

Glory,

Вы под LiveCD пролечили комп? Или еще сканируете?

01pump, ещё сканирую, как закончу, напишу о результатах

---------- Добавлено в 17:01 ---------- Предыдущее сообщение было написано в 16:50 ----------

01pump, все просканировала, он нашел 3 вируса, написал что все удалил, захожу в обычном режиме, снова ничего не открывается, запускаю авз - вырубает комп.

Glory,
Переименуйте avz в glory.exe и попробуйте запустить. Если запустится то выполните в нем стандартный скрипт №2

Или запустите avz через Пуск-выполнить и введите команду C:\avz.exe am=y где C:\avz.exe полный путь к вашему файлу avz.exe

Спасибо всем большое, прочистила касперским с LiveCD))))))УРА!!!

Вы на всяк пожарные еще логи avz выполните.

незачто)))

Выполнила.... только я по дурости создала её одну учетную запись администратора...а мой старый рабочий стол куда-то делся, и все файлы куда-то исчезли... я их по одному в поиске нахожу...только нельзя мне как-нить восстановить то что у меня было, т.е. мой старый стол???

Вы создали еще одного АДМИНИСТРАТОРА или учетку с правом Администратора?

сорри, а это разные вещи???