Заказы на доработку 1С (сервис удаленной работы)

Хранилище

База знаний
Неназначенных незавершенных заказов: 2
Бесплатные отчеты, обработки, конфигурации, внешние компоненты для 1С Статьи, описание работы, методики по работе с 1С

Здравствуйте, гость ( Вход | Зарегистрироваться )



> Вирус? , Вирус? 2 страниц V   1 2 >          
Pepe Подменю пользователя
сообщение 20.09.09, 18:17
Сообщение #1

Почти крутой
Иконка группы
Группа: Местный
Сообщений: 1434
Из: Ужгород
Спасибо сказали: 761 раз
Рейтинг: 230

44000000.gif Столкнулся с такой проблемой. У клиента более 12 баз на 1С 7.7, находятся на ноутбуке в общей папке 1С_Bases. Начали пропадать базы, постепенно, начиная с первой в базы по алфавиту папки, но не списка баз. Пропадает сама папка с базой. Тестирование на зверей показало Autorun и пару червячков. После восстановления пропавших баз, перезагрузки, базы пропадают снова, опять по алфавиту начиная с верхней папки. Кто-нить встречался с таким?

Vond Подменю пользователя
сообщение 20.09.09, 19:30
Сообщение #2

Оратор
Иконка группы
Группа: Местный
Сообщений: 310
Из: Киев
Спасибо сказали: 148 раз
Рейтинг: 0

а комп клиента твоего в сети или сам по себе? проверить просто - пусть посидит без сети какое то время и проверит "пропадание" баз
Если в сети: Можно помониторить с какого компа идет подключение к шаре и там уже искать или злобного юзера или вирусы


Signature
Платформа: 1С:Предприятие 8.3 (8.3.9)
Конфигурация: УПП (1.3.48)

Pepe Подменю пользователя
сообщение 20.09.09, 20:06
Сообщение #3

Почти крутой
Иконка группы
Группа: Местный
Сообщений: 1434
Из: Ужгород
Спасибо сказали: 761 раз
Рейтинг: 230

Сам по себе. Сетки нет, 1С автономная, монопольная.

Vofka Подменю пользователя
сообщение 20.09.09, 20:11
Сообщение #4

У нас здесь своя атмосфера...
***********
Группа: Основатель
Сообщений: 13956
Из: Киев
Спасибо сказали: 4523 раз
Рейтинг: 3646.4

Pepe, попробовать переместить базы в другое место (на другой раздел, например). Что тогда?

Pepe Подменю пользователя
сообщение 20.09.09, 20:24
Сообщение #5

Почти крутой
Иконка группы
Группа: Местный
Сообщений: 1434
Из: Ужгород
Спасибо сказали: 761 раз
Рейтинг: 230

Цитата(Vofka @ 20.09.09, 22:11) *
Pepe, попробовать переместить базы в другое место (на другой раздел, например). Что тогда?

Советовал клиенту, перенес первую базу на диск Д, жду статистики, пока консультирую по телефону восстановление из архива пропавших баз и регламентированніх отчетов. 64000000.gif

Fynjy Подменю пользователя
сообщение 20.09.09, 21:03
Сообщение #6

Сенсей Чака Норриса
**********
За вредность
Группа: Пользователи
Сообщений: 1994
Из: Ахметов сити
Спасибо сказали: 333 раз
Рейтинг: 0

Может клиент кого то обидел? И кто то написал ему приятный код в программе?


Signature

Pepe Подменю пользователя
сообщение 20.09.09, 21:24
Сообщение #7

Почти крутой
Иконка группы
Группа: Местный
Сообщений: 1434
Из: Ужгород
Спасибо сказали: 761 раз
Рейтинг: 230

Цитата(Fynjy @ 20.09.09, 23:03) *
Может клиент кого то обидел? И кто то написал ему приятный код в программе?

Кроме меня некому, обидеть могли из Инета.
Бухгалтер ведет более 12 баз, я ему периодически чищу комп и обновляю 1С. Конфы все бухгалтерия, без доработок.

danie Подменю пользователя
сообщение 21.09.09, 8:34
Сообщение #8

Завсегдатай
****
Группа: Пользователи
Сообщений: 219
Из: Полтава
Спасибо сказали: 38 раз
Рейтинг: 0

Посмотрите ради интереса: какая-нибудь прога для восстановления данных (R-Studio, GetDataBack, EasyRecovery) после скана пропавшие базы видит?
Дельное предложение перенести базы в другое место на винте. А винт на всякий случай на беды с ремапом прогнать, так, для профилактики...


Signature
Новый Орбит "Ай, бля!" со вкусом языка

Pepe Подменю пользователя
сообщение 21.09.09, 10:58
Сообщение #9

Почти крутой
Иконка группы
Группа: Местный
Сообщений: 1434
Из: Ужгород
Спасибо сказали: 761 раз
Рейтинг: 230

Цитата(danie @ 21.09.09, 10:34) *
Посмотрите ради интереса: какая-нибудь прога для восстановления данных (R-Studio, GetDataBack, EasyRecovery) после скана пропавшие базы видит?
Дельное предложение перенести базы в другое место на винте. А винт на всякий случай на беды с ремапом прогнать, так, для профилактики...

Диск первым делом проверил, все ОК. EasyRecovery восстановил файлы, но т.к. были записи на винт, некоторые файлы восстановились с неправильной информацией, пришлось восстанавливать из архива. В корзину удаленные не попадают.

danie Подменю пользователя
сообщение 21.09.09, 11:44
Сообщение #10

Завсегдатай
****
Группа: Пользователи
Сообщений: 219
Из: Полтава
Спасибо сказали: 38 раз
Рейтинг: 0

Ну если винт точно ОК, то на зверьков похоже. А чем сканили то на вирь? попробуйте несколькими (в т.ч. можно екзешными сканерами Cureit, nod), может что-то выловит затаившееся зло?)


Signature
Новый Орбит "Ай, бля!" со вкусом языка

zetovich Подменю пользователя
сообщение 21.09.09, 13:56
Сообщение #11

Почти ветеран
Иконка группы
Группа: Местный
Сообщений: 718
Из: Северодонецк
Спасибо сказали: 121 раз
Рейтинг: 0

может ребенку владельца ноутбука некуда игры ставить...и и херячит весь "хлам".
з.ы. не встречал вирусов что б папочки херили.

Pepe Подменю пользователя
сообщение 21.09.09, 14:45
Сообщение #12

Почти крутой
Иконка группы
Группа: Местный
Сообщений: 1434
Из: Ужгород
Спасибо сказали: 761 раз
Рейтинг: 230

Цитата(zetovich @ 21.09.09, 15:56) *
может ребенку владельца ноутбука некуда игры ставить...и и херячит весь "хлам".
з.ы. не встречал вирусов что б папочки херили.

Я тоже невстречал. Сделал вывод, что случайно или преднамеренно удалили базы (хотя в корзине их нет), восстановил все базы, отдал вчера ноут. Вечером звонят, отсутствует опять первая по списку папка, а потом вторая. Сегодня должны привести, погоняю серьезно.

danie Подменю пользователя
сообщение 21.09.09, 15:09
Сообщение #13

Завсегдатай
****
Группа: Пользователи
Сообщений: 219
Из: Полтава
Спасибо сказали: 38 раз
Рейтинг: 0

Цитата(Pepe @ 21.09.09, 16:45) *
Сделал вывод, что случайно или преднамеренно удалили базы (хотя в корзине их нет)

Ну если Shift+Del то в корзине их и не будет


Signature
Новый Орбит "Ай, бля!" со вкусом языка

Vofka Подменю пользователя
сообщение 21.09.09, 15:13
Сообщение #14

У нас здесь своя атмосфера...
***********
Группа: Основатель
Сообщений: 13956
Из: Киев
Спасибо сказали: 4523 раз
Рейтинг: 3646.4

Какая-то фигня. Врядли вирь. Почему именно базы 1С? Я склоняюсь к варианту "проблема в клиенте".
ЗЫ. посмотреть внимательно автозагрузку (через проги специальные) и детально процессы (тоже через проги специальные)

Цитата
Ну если Shift+Del то в корзине их и не будет


та и в настройках корзины можна ставить, что б удаляло "вне корзины"

danie Подменю пользователя
сообщение 21.09.09, 15:30
Сообщение #15

Завсегдатай
****
Группа: Пользователи
Сообщений: 219
Из: Полтава
Спасибо сказали: 38 раз
Рейтинг: 0

Цитата(Vofka @ 21.09.09, 17:13) *
Какая-то фигня. Врядли вирь. Почему именно базы 1С?

Вероятно Kill1С.7.7 - модификация нового злобного KillFiles.904!!! 47046430.gif )) Конец света близок!

ЗЫ а киллфайз кстати удаляет файлы и каталоги поочередно в алфавитном порядке, почитайте новости Dr. Web


Signature
Новый Орбит "Ай, бля!" со вкусом языка

gryphus Подменю пользователя
сообщение 28.09.09, 22:17
Сообщение #16

Оратор
Иконка группы
Группа: Местный
Сообщений: 273
Из: Донецк
Спасибо сказали: 49 раз
Рейтинг: 0

Просканируйте программой AVZ. Она покажет все.

Pepe Подменю пользователя
сообщение 29.09.09, 11:32
Сообщение #17

Почти крутой
Иконка группы
Группа: Местный
Сообщений: 1434
Из: Ужгород
Спасибо сказали: 761 раз
Рейтинг: 230

Зараза сидела. Пришлось убивать процесс.

Vofka Подменю пользователя
сообщение 29.09.09, 11:40
Сообщение #18

У нас здесь своя атмосфера...
***********
Группа: Основатель
Сообщений: 13956
Из: Киев
Спасибо сказали: 4523 раз
Рейтинг: 3646.4

Так шо, всётаки вирь? Если да, то какой и как лечится?

Pepe Подменю пользователя
сообщение 29.09.09, 14:05
Сообщение #19

Почти крутой
Иконка группы
Группа: Местный
Сообщений: 1434
Из: Ужгород
Спасибо сказали: 761 раз
Рейтинг: 230

Вирь точно, но какой не знаю. Подозрение, что загрузили из инета, он прописался как служба, и или удалился или антивирь его почистил. Сидел как процесс.

Vofka Подменю пользователя
сообщение 29.09.09, 14:43
Сообщение #20

У нас здесь своя атмосфера...
***********
Группа: Основатель
Сообщений: 13956
Из: Киев
Спасибо сказали: 4523 раз
Рейтинг: 3646.4

Как процесс называется?

Не нашли ответа на свой вопрос?
Зарегистрируйтесь и задайте новый вопрос.


2 страниц V   1 2 >
Ответить Новая тема
1 чел. читают эту тему (гостей: 1, скрытых пользователей: 0)
Пользователей: 0

 

RSS Текстовая версия Сейчас: 27.05.24, 1:06
1С Предприятие 8.3, 1С Предприятие 8.2, 1С Предприятие 8.1, 1С Предприятие 8.0, 1С Предприятие 7.7, Литература 1С, Общие вопросы по администрированию 1С, Методическая поддержка 1С - всё в одном месте: на Украинском 1С форуме!