Медиа

Petya V4sechkin · Конфигурация компьютера

Цитата Flex1:

Как можно узнать, кто удаляет папку с файлами?

Применение Аудита Windows для отслеживания деятельности пользователей

zai · Конфигурация компьютера

Сделай проверку диска Synology.

Flex1 · Отправлено: **05:50, 07-08-2013** | #4

По журналу аудита увидел, что удаление происходит через explorer.exe. Вот ниже привожу сообщение аудита
Выполнена попытка получения доступа к объекту.

Субъект:
ИД безопасности: Flex1PK\Flex1
Имя учетной записи: Flex1
Домен учетной записи: Flex1PK
Код входа: 0x29503

Объект:
Сервер объекта: Security
Тип объекта: File
Имя объекта: E:\$RECYCLE.BIN\S-1-5-21-2076948443-3459350233-3667173131-1000\$RKS50M2\154 КОРОБКА С КАРАНДАШАМИ.mp3
Код дескриптора: 0x480

Сведения о процессе:
Идентификатор процесса: 0x870
Имя процесса: C:\Windows\explorer.exe

Сведения о запросе на доступ:
Операции доступа: DELETE

Вопрос в следующем, как узнать почему это происходит? Если это вирус, то почему не один из известных крупных антивирусов, таких как dr. web. Nodd 32, касперский не могут его найти, даже используя live cd ил установку винды чистой без софта вообще с удалением всех данных ? Как дальше вычислить причину удаления файлов? Очень надеюсь на Вашу помощь

morebeauty · Отправлено: **07:49, 07-08-2013** | #5

Цитата Flex1:

Эти файлы нужны ребенку для записи на mp3 плеер »

А ребенок их удалить не может? Можно его спросить, но это может не дать результата. Вникать в мотивы не советую. Поставьте какое нибудь ПО для снятия видео с экрана, чтобы запускалось с виндой и снимало в плохом качестве (настолько, чтобы можно было прочитать экранные шрифты) постоянно. Для этого может подойти Snagit, но она платная.

Просмотрите логи антивируса. Если мр3 вы качаете с одного и того же ресурса, есть вариант, что они заражены и удаляются антивирусом. Этим и бессистемность удаления можно объяснить.

Еще я не знаю настройки программы Простой наблюдатель 1.6. Она не может удалять файлы автоматически? Ну например если ими долго не пользоваться.

Я не знаю как настроено ваше сетевое хранилище. Есть ли возможность того, что после удаления файлов из локальной папки, бэкап обновляется, а так как папка пуста - удаляется из хранилища?

Попробуйте создать еще одного пользователя в системе с паролем. Дайте ему полные права на проблемные папки. А вот у учетной записи Flex1 оставьте только права на чтение. Это удаление головной боли топором, но все же.

Flex1 · Отправлено: **09:26, 07-08-2013** | #6

За компом сижу только я, ребенок-инвалид и не может работать за компом. Программу Простой наблюдатель 1.6. поставил после начала удаления файлов, чтобы увидеть, что с ним происходит. После назначения аудита, эту прогу я удалил, за ненадобностью. Фалы mp3 я не качаю с нэта. Я взял диск Лучшие детские песни, взял музыку находящуюся на компе, создал отдельную папку и скопировал туда все. Удаляется именно эта папка, где бы я ее не делал. Причем музыка взятая с компа нормально лежит без проблем В хранилище не настроено резервирование этой папки, за ненадобностью. Антивирусом пользуюсь ли лицензионным Dr. Web. При создании папки с файлами его не отключаю. После делаю проверку на вирусы, результат нулевой. Смотрел логи, чисто. Сейчас поставил программу Folder Guard и выставил только чтение атрибут, чтобы хоть как то попробовать закрыть удаление. Спасибо за Ваши советы

Petya V4sechkin · Конфигурация компьютера

Цитата Flex1:

Имя объекта: E:\$RECYCLE.BIN\S-1-5-21-2076948443-3459350233-3667173131-1000\$RKS50M2\154 КОРОБКА С КАРАНДАШАМИ.mp3

Это файл в "Корзине".
Похоже, папка сначала была перенесена в "Корзину", но это событие не попало в лог. Чтобы попало, придется на время выяснения обстоятельств включить флажок "Уничтожать файлы сразу после удаления, не помещая их в корзину".

Flex1 · Отправлено: **11:11, 07-08-2013** | #8

хорошо, я включил флажок "Уничтожать файлы сразу после удаления, не помещая их в корзину". Как только произойдет удаление, привдеу лог здесь. примерно через 3-4 дня. Обычно через это время происходит удаление

morebeauty · Отправлено: **05:57, 08-08-2013** | #9

Еще попробуйте установить пароль на вашу текущую учетку. Есть одно подозрение, но пока не буду его озвучивать. Скажете о результате.

Flex1 · Отправлено: **08:21, 08-08-2013** | #10

))) пароль это первое, что делал. дошло до паранойи и я ставил проги фиксации всех действий на компе. Но как я и писал раньше, кроме меня за компом никто не работает, что и подтвердили все проги. Если бы меня кто спросил, почему исчезает, я сказал бы, что вирус. Но я проверял всеми известными мне антивирусами и они сказали, что вирусов нету. Спасибо за совет