Технический форум - Как узнать, кто удалял файлы на сервере

Технический форум (http://www.tehnari.ru/)

Цитата:

Сообщение от 01pump (Сообщение 143549)

Glory,
Зайдите в Безопасном режиме в учетку АДМИНИСТРАТОР и под ней перекиньте все папки и файлы в нужную учетку.

Спасибо, сейчас сделаю..:rolleyes:

---------- Добавлено в 21:01 ---------- Предыдущее сообщение было написано в 20:59 ----------

Цитата:

Сообщение от CozaNostra (Сообщение 143555)

Glory, ну с сохранениями игр что делать я не знаю) могу пожелать удачи в прохождении)))
а в старую учетку не зайти?

да ладно, фиг с этими играми, мне главное, чтобы он и в других программах сохраненные файлы нашел....

---------- Добавлено в 21:26 ---------- Предыдущее сообщение было написано в 21:01 ----------

А нельзя просто удалить нового администратора?

Цитата:

Сообщение от Glory (Сообщение 143556)

А нельзя просто удалить нового администратора?

Так вы входили в Безопасном режиме?

Если да то снова войдите и в Панели управления -Учетные записи перепишите все учетки и их права. А еще лучше сделайте принтскрин всех этих учеток и пришлите его.

01pump,
Спасибо, все сделала, а можно теперь точку восстановления сделать или лучше не стоит?

Цитата:

Сообщение от Glory (Сообщение 143603)

01pump,
Спасибо, все сделала, а можно теперь точку восстановления сделать или лучше не стоит?

Вы сначала логи сделайте. Поглядим их. Если будет чисто то точку восстановления создадите. А то какой смысл инкубатор открывать для трояничков. :D

Цитата:

Сообщение от 01pump (Сообщение 143610)

Вы сначала логи сделайте.

а как их сделать?

Glory,
Выполнить http://pchelpforum.ru/f26/t6442/#post37758 прислать архив virusinfo_syscure.zip

Цитата:

Сообщение от 01pump (Сообщение 143616)

прислать архив virusinfo_syscure.zip

вот в этой части я не знала как делать, но вот ссылкв
http://www.sharemania.ru/files/uploa...5a54e057031c50

Glory,
Выложите на www.exfile.ru

Glory,
Запустите снова avz: Файл-Выполнить скрипт- в открывшееся окно внимательно вставьте текст:

Код:

 

begin

SearchRootkit(true, true);

SetAVZGuardStatus(True);

DeleteFile('=.exe');

RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','GEST');

ExecuteSysClean;

RebootWindows(true);

end.

затем нажмите "Запустить" ПРОИЗОЙДЕТ ПЕРЕЗАГРУЗКА!!!

На этом всё.