Помощь - Поиск - Пользователи - Календарь
Полная версия этой страницы: Вирус?
Украинский 1С форум: всё про 1С 8.3, 1С 8.2, 1С 8.1, 1С 8.0, 1С 7.7 > Администратору 1С / Системному администратору / Администратору баз данных > Администрирование и настройка 1С
Pepe
44000000.gif Столкнулся с такой проблемой. У клиента более 12 баз на 1С 7.7, находятся на ноутбуке в общей папке 1С_Bases. Начали пропадать базы, постепенно, начиная с первой в базы по алфавиту папки, но не списка баз. Пропадает сама папка с базой. Тестирование на зверей показало Autorun и пару червячков. После восстановления пропавших баз, перезагрузки, базы пропадают снова, опять по алфавиту начиная с верхней папки. Кто-нить встречался с таким?
Vond
а комп клиента твоего в сети или сам по себе? проверить просто - пусть посидит без сети какое то время и проверит "пропадание" баз
Если в сети: Можно помониторить с какого компа идет подключение к шаре и там уже искать или злобного юзера или вирусы
Pepe
Сам по себе. Сетки нет, 1С автономная, монопольная.
Vofka
Pepe, попробовать переместить базы в другое место (на другой раздел, например). Что тогда?
Pepe
Цитата(Vofka @ 20.09.09, 22:11) необходимо зарегистрироваться для просмотра ссылки
Pepe, попробовать переместить базы в другое место (на другой раздел, например). Что тогда?

Советовал клиенту, перенес первую базу на диск Д, жду статистики, пока консультирую по телефону восстановление из архива пропавших баз и регламентированніх отчетов. 64000000.gif
Fynjy
Может клиент кого то обидел? И кто то написал ему приятный код в программе?
Pepe
Цитата(Fynjy @ 20.09.09, 23:03) необходимо зарегистрироваться для просмотра ссылки
Может клиент кого то обидел? И кто то написал ему приятный код в программе?

Кроме меня некому, обидеть могли из Инета.
Бухгалтер ведет более 12 баз, я ему периодически чищу комп и обновляю 1С. Конфы все бухгалтерия, без доработок.
danie
Посмотрите ради интереса: какая-нибудь прога для восстановления данных (R-Studio, GetDataBack, EasyRecovery) после скана пропавшие базы видит?
Дельное предложение перенести базы в другое место на винте. А винт на всякий случай на беды с ремапом прогнать, так, для профилактики...
Pepe
Цитата(danie @ 21.09.09, 10:34) необходимо зарегистрироваться для просмотра ссылки
Посмотрите ради интереса: какая-нибудь прога для восстановления данных (R-Studio, GetDataBack, EasyRecovery) после скана пропавшие базы видит?
Дельное предложение перенести базы в другое место на винте. А винт на всякий случай на беды с ремапом прогнать, так, для профилактики...

Диск первым делом проверил, все ОК. EasyRecovery восстановил файлы, но т.к. были записи на винт, некоторые файлы восстановились с неправильной информацией, пришлось восстанавливать из архива. В корзину удаленные не попадают.
danie
Ну если винт точно ОК, то на зверьков похоже. А чем сканили то на вирь? попробуйте несколькими (в т.ч. можно екзешными сканерами Cureit, nod), может что-то выловит затаившееся зло?)
zetovich
может ребенку владельца ноутбука некуда игры ставить...и и херячит весь "хлам".
з.ы. не встречал вирусов что б папочки херили.
Pepe
Цитата(zetovich @ 21.09.09, 15:56) необходимо зарегистрироваться для просмотра ссылки
может ребенку владельца ноутбука некуда игры ставить...и и херячит весь "хлам".
з.ы. не встречал вирусов что б папочки херили.

Я тоже невстречал. Сделал вывод, что случайно или преднамеренно удалили базы (хотя в корзине их нет), восстановил все базы, отдал вчера ноут. Вечером звонят, отсутствует опять первая по списку папка, а потом вторая. Сегодня должны привести, погоняю серьезно.
danie
Цитата(Pepe @ 21.09.09, 16:45) необходимо зарегистрироваться для просмотра ссылки
Сделал вывод, что случайно или преднамеренно удалили базы (хотя в корзине их нет)

Ну если Shift+Del то в корзине их и не будет
Vofka
Какая-то фигня. Врядли вирь. Почему именно базы 1С? Я склоняюсь к варианту "проблема в клиенте".
ЗЫ. посмотреть внимательно автозагрузку (через проги специальные) и детально процессы (тоже через проги специальные)

Цитата
Ну если Shift+Del то в корзине их и не будет


та и в настройках корзины можна ставить, что б удаляло "вне корзины"
danie
Цитата(Vofka @ 21.09.09, 17:13) необходимо зарегистрироваться для просмотра ссылки
Какая-то фигня. Врядли вирь. Почему именно базы 1С?

Вероятно Kill1С.7.7 - модификация нового злобного KillFiles.904!!! 47046430.gif )) Конец света близок!

ЗЫ а киллфайз кстати удаляет файлы и каталоги поочередно в алфавитном порядке, почитайте новости Dr. Web
gryphus
Просканируйте программой AVZ. Она покажет все.
Pepe
Зараза сидела. Пришлось убивать процесс.
Vofka
Так шо, всётаки вирь? Если да, то какой и как лечится?
Pepe
Вирь точно, но какой не знаю. Подозрение, что загрузили из инета, он прописался как служба, и или удалился или антивирь его почистил. Сидел как процесс.
Vofka
Как процесс называется?
Pepe
Точно не помню, типа ifgh8
Для просмотра полной версии этой страницы, пожалуйста, пройдите по ссылке.