Показано с 1 по 15 из 15.

Пропал доступ к расшареной папке на сервере (заявка № 35361)

  1. #1
    Junior Member Репутация
    Регистрация
    07.12.2008
    Сообщений
    11
    Вес репутации
    30

    Thumbs up Пропал доступ к расшареной папке на сервере

    На работе сеть (wifi, ip заданы постоянные, сервер без домена и рабочие компы). После того, как по сети прогулялся вирус, который создаёт файлы autorun.inf и khr (размером 0) в корнях дисков, появилась такая проблема. Пробую зайти с одного из рабочих компов на расшареную папку на сервере (через сетевое окружение) - пишет "нет доступа - обратитесь к администратору". Сам сервер и эта папка в сетевом окружении видны. До вируса при этих же манипуляциях выдавало запрос имени пользователя и пароля, при вводе которых открывалась расшареная папка. Вирус был удалён с помощью Nod32 3.0.65. Через "подключение к удалённому рабочему столу" на сервер заходит без проблем. Остались в сети пару компов, не тронутых вирусом - с них заходит как и раньше, с запросом пароля и имени (зайти может любой из наших работников, введя свои логин/пароль). Помогите, пожалуйста, разобраться, а то сисадмина у нас нету...
    PS Что-то подсказывает, что может фишка в подмене каких-нибудь адресов... Но я тут ламер, Вам виднее конечно же
    Вложения Вложения

  2. Реклама
     

  3. #2
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для AndreyKa
    Регистрация
    08.01.2005
    Адрес
    Россия
    Сообщений
    13,624
    Вес репутации
    1287
    Закройте все программы.
    Запустите AVZ.
    Выполните скрипт через меню Файл:
    Код:
    begin
     ExecuteRepair(8);
     ExecuteRepair(16);
    RebootWindows(false);
    end.
    Компьютер перезагрузится.

    PS Пора уже Service Pack 3 на Windows устанавливать (может потребоваться активация).

  4. #3
    Junior Member Репутация
    Регистрация
    07.12.2008
    Сообщений
    11
    Вес репутации
    30
    Скрипт выполнил, проблема не решилась Выслать логи?

  5. #4
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для AndreyKa
    Регистрация
    08.01.2005
    Адрес
    Россия
    Сообщений
    13,624
    Вес репутации
    1287
    Пришлите файл C:\WINDOWS\system32\msdtc.exe в zip архиве с паролем virus через ссылку Прислать запрошенный карантин вверху темы.

  6. #5
    Junior Member Репутация
    Регистрация
    07.12.2008
    Сообщений
    11
    Вес репутации
    30
    Выслал

  7. #6
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для AndreyKa
    Регистрация
    08.01.2005
    Адрес
    Россия
    Сообщений
    13,624
    Вес репутации
    1287
    Файл чистый.
    У вас образец вируса остался?

    Попробуйте подключить общий ресурс как сетевой диск, щелкнув правой кнопки мыши на "Мой компьютер".

  8. #7
    Junior Member Репутация
    Регистрация
    07.12.2008
    Сообщений
    11
    Вес репутации
    30
    образца не осталось...
    Подключаю сетевой диск, но зайти на него не могу - отказано в доступе. При отключении этого диска он оказался не единственным (z:\\server\файлы), ещё там были 3 штуки (нет)\\server\файлы. Отключил их все, но после попытки открыть эту папку через сетевое окружение (безрезультатно) опять появились 2 штуки...
    Да, вирус был scrcs.exe
    Последний раз редактировалось X_6; 09.12.2008 в 11:20.

  9. #8
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для AndreyKa
    Регистрация
    08.01.2005
    Адрес
    Россия
    Сообщений
    13,624
    Вес репутации
    1287
    В Проводнике меню Сервис - Свойства Папки - Вид - снять галочку Автоматический поиск сетевых папок
    Перезагрузите компьютер. Подключите сетевой диск указав пользователя с правом доступа через строчку "Подключение под другим именем" в диалоге.

  10. #9
    Junior Member Репутация
    Регистрация
    07.12.2008
    Сообщений
    11
    Вес репутации
    30
    Цитата Сообщение от AndreyKa Посмотреть сообщение
    снять галочку Автоматический поиск сетевых папок
    Она была снята. При таком подключении выдаёт "Указанная сетевая папка подключена с использованием других имени пользователя и пароля. Чтобы подключиться к ней с использованием других имени пользователя и пароля, необходимо отключить от неё все имеющиеся подключения." И затем сразу "Не удаётся выполнить сопоставление сетевого диска из-за следующей ошибки: Множественное подключение к серверу или разделяемым ресурсам одним пользователем с использованием более одного имени пользователя неразрешено, отключите все предыдущие подключения к серверу или разделяемым ресурсам и повторите..."
    При попытке зайти в эту папку через Total commander выдаёт "нет доступа или файл уже используется"

  11. #10
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для AndreyKa
    Регистрация
    08.01.2005
    Адрес
    Россия
    Сообщений
    13,624
    Вес репутации
    1287
    Перезагружали компьютер? Хотя, можно просто сделать выход пользователя из системы и снова вход.

  12. #11
    Junior Member Репутация
    Регистрация
    07.12.2008
    Сообщений
    11
    Вес репутации
    30
    Да - всё то же самое. После перезагрузки сразу пытаюсь создать сетевой диск и мне выдаёт всё что писал выше.

    Добавлено через 1 час 7 минут

    Такое чувство, что он думает, будто я уже вошёл и второй раз пытаюсь...
    PS Сорри, забыл сказать, на сервере Windows Server 2003 SP1 (но началось это ещё до установки SP1)

    Добавлено через 1 час 5 минут

    И ещё, в сервере вообще пропало сетевое окружение (открывается только через Мой компьютер) и "Отобразить компьютеры рабочей группы" делается медленно (думает секунд 30). Может скинуть логи с сервера? Хотя пускает же он неинфицированные компы без проблем, как и раньше...
    Последний раз редактировалось X_6; 09.12.2008 в 14:51. Причина: Добавлено

  13. #12
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для AndreyKa
    Регистрация
    08.01.2005
    Адрес
    Россия
    Сообщений
    13,624
    Вес репутации
    1287
    Логи сервера можно сделать, но в отдельной теме.
    Поосторожнее с AVZ, действуйте без отклонений от Правил.
    Посмотрите на сервере через управление компьютером, какие ресурсы использует данный компьютер и от имени какого пользователя.

  14. #13
    Junior Member Репутация
    Регистрация
    07.12.2008
    Сообщений
    11
    Вес репутации
    30
    Тааак, если подумать логически, на расшареные папки/диски других компов в сетке я зайти могу, без запросов паролей/логинов, гулял по ним вирус/не гулял - без разницы. Не могу только на расшареные папки на сервере, причём только с компов, по которым "прошёлся" вирус. Следовательно, может дело всё же в серваке? Может там есть какой-нить блэклист в фаерволе (Lan2net)? Утром сделаю логи с сервака в новой ветке.

  15. #14
    Junior Member Репутация
    Регистрация
    07.12.2008
    Сообщений
    11
    Вес репутации
    30
    На сервере в политике безопасности отключили какую-то запись, типа "список ip......" и всё - доступ появился

  16. #15
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    47,562
    Вес репутации
    942

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 1
    • В ходе лечения вредоносные программы в карантинах не обнаружены


  • Уважаемый(ая) X_6, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. Ответов: 6
      Последнее сообщение: 04.04.2012, 06:54
    2. Пропал доступ к папке Temp
      От webdesigner в разделе Помогите!
      Ответов: 3
      Последнее сообщение: 30.10.2010, 18:01
    3. Закрыт доступ к папке
      От ki11er_91 в разделе Помогите!
      Ответов: 1
      Последнее сообщение: 23.06.2010, 18:08
    4. Отказан доступ к папке
      От Vivi_007 в разделе Помогите!
      Ответов: 21
      Последнее сообщение: 13.05.2010, 20:32
    5. Трояны в расшареной папке
      От magrex в разделе Помогите!
      Ответов: 1
      Последнее сообщение: 29.10.2009, 09:37

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01546 seconds with 21 queries