Как узнать, кто удалял файлы на сервере

[01pump]

сорри, а это разные вещи???

Если не знаете разницы то обьясните как вы создали новую учетку?

 

[sergey5000]

Однозначно из под учётки с правами администратора

 

[CozaNostra]

Выполнила.... только я по дурости создала её одну учетную запись администратора...а мой старый рабочий стол куда-то делся, и все файлы куда-то исчезли... я их по одному в поиске нахожу...только нельзя мне как-нить восстановить то что у меня было, т.е. мой старый стол???

посмотрите там C:\Documents and Settings\{имя учетки}\Рабочий стол

 

[Glory]

Если не знаете разницы то обьясните как вы создали новую учетку?

учетные записи пользователей, там выбрала "создать учетную запись", ввела имя, и выбрала как админ компьютера...это тогда кто будет?

 

[CozaNostra]

учетные записи пользователей, там выбрала "создать учетную запись", ввела имя, и выбрала как админ компьютера...это тогда кто будет?

это будет администратор)

 

[Glory]

посмотрите там C:\Documents and Settings\{имя учетки}\Рабочий стол

Это я все нашла, там мои папки все и некоторые ярлыки,но я например игру какую-нибудь запускаю, а он мне сохраненные не включает...а включает с самого начала...

 

[sergey5000]

учетные записи пользователей, там выбрала "создать учетную запись", ввела имя, и выбрала как админ компьютера...это тогда кто будет?

Glory, это будет пользователь с правами администратора, которого из под учётки "АДМИНИСТРАТОР" можно будет отключить или удалить, "АДМИНИСТРАТОРА" не удалишь.

 

[Glory]

это будет администратор)

ясно, и что тогда мне делать?

 

[01pump]

Glory,
Зайдите в Безопасном режиме в учетку АДМИНИСТРАТОР и под ней перекиньте все папки и файлы в нужную учетку.

 

[CozaNostra]

Glory, ну с сохранениями игр что делать я не знаю) могу пожелать удачи в прохождении)))
а в старую учетку не зайти?

 

[Glory]

Glory,
Зайдите в Безопасном режиме в учетку АДМИНИСТРАТОР и под ней перекиньте все папки и файлы в нужную учетку.

Спасибо, сейчас сделаю..

---------- Добавлено в 21:01 ---------- Предыдущее сообщение было написано в 20:59 ----------

Glory, ну с сохранениями игр что делать я не знаю) могу пожелать удачи в прохождении)))
а в старую учетку не зайти?

да ладно, фиг с этими играми, мне главное, чтобы он и в других программах сохраненные файлы нашел....

---------- Добавлено в 21:26 ---------- Предыдущее сообщение было написано в 21:01 ----------

А нельзя просто удалить нового администратора?

 

[01pump]

А нельзя просто удалить нового администратора?

Так вы входили в Безопасном режиме?

Если да то снова войдите и в Панели управления -Учетные записи перепишите все учетки и их права. А еще лучше сделайте принтскрин всех этих учеток и пришлите его.

 

[Glory]

01pump,
Спасибо, все сделала, а можно теперь точку восстановления сделать или лучше не стоит?

 

[01pump]

01pump,
Спасибо, все сделала, а можно теперь точку восстановления сделать или лучше не стоит?

Вы сначала логи сделайте. Поглядим их. Если будет чисто то точку восстановления создадите. А то какой смысл инкубатор открывать для трояничков.

 

[Glory]

Вы сначала логи сделайте.

а как их сделать?

 

[01pump]

Glory,
Выполнить http://pchelpforum.ru/f26/t6442/#post37758 прислать архив virusinfo_syscure.zip

 

[Glory]

прислать архив virusinfo_syscure.zip

вот в этой части я не знала как делать, но вот ссылкв
http://www.sharemania.ru/files/upload?X-Progress-ID=2370a61aef64401bdd5a54e057031c50

 

[01pump]

Glory,
Выложите на www.exfile.ru

 

[Glory]

01pump,
http://exfile.ru/75293

 

[01pump]

Glory,
Запустите снова avz: Файл-Выполнить скрипт- в открывшееся окно внимательно вставьте текст:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('=.exe');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','GEST');
ExecuteSysClean;
RebootWindows(true);
end.

затем нажмите "Запустить" ПРОИЗОЙДЕТ ПЕРЕЗАГРУЗКА!!!

На этом всё.