FGHIGate на GaNJa NeTWoRK ST@Ti0N - Просмотр сообщения в эхоконференции XSU.USELESS.FAQ


	Добро пожаловать, Гость. Пожалуйста авторизуйтесь здесь.

Введите FGHI ссылку:

Присутствуют сообщения из эхоконференции XSU.USELESS.FAQ с датами от 10 Jul 13 16:22:49 до 23 Feb 24 21:46:08, всего сообщений: 16056

Ответить на сообщение

К списку сообщений

Предыдущее сообщение

Следующее сообщение

= Сообщение: 15146 из 16056 ================================ XSU.USELESS.FAQ =
От   : Cheslav Osanadze                 2:6078/80          05 May 21 11:32:34
Кому : Eugene Palenock                                     05 May 21 11:32:34
Тема : Убить папку с именем 500
FGHI : area://XSU.USELESS.FAQ?msgid=2:6078/80+60926689
На   : area://XSU.USELESS.FAQ?msgid=2:5020/2065.1@FidoNet+60925c02
= Кодировка сообщения определена как: CP866 ==================================
Ответ: area://XSU.USELESS.FAQ?msgid=2:5023/24.3870+60930878
==============================================================================
          Привет Eugene!

05 Май 21 11:45, Eugene Palenock -> Mark Arkanov:

MA>> Если было бы так всё просто и очевидно, то давно уже снёс бы.
MA>> Пробовал CCleaner, чистил автозагрузку, пробовал все инструменты
MA>> AVZ. Грабли где-то глубже. Что-то влезло в систему.

EP> Копать в сторону логов аудита и прав доступа.
EP> Запретить всем доступ, отключить наследование доступа от вышестоящего.
EP> Включить аудит, в его логах будет записано кто пытался получить доступ
EP> к этой папке.

EP> Попробовать создать нового пользователя, залогинится с него. По итогам
EP> сделать выводы - проблема на уровне системы или профиля.

Я бы ещё в диспетчере задач посмотрел, кто там работает не легально. Если вычислить, то можно уже и в реестре искать целенаправленно.

                                                         Cheslav.

... а вместо сердца - каменный топор!
--- ...
* Origin: А Ларчик просто открывался... (2:6078/80)

К главной странице гейта