[решено] Системой обнаружено, что пользователь NT AUTHORITY\SYSTEM попытался сохранить файл D:

iskander-k · Конфигурация компьютера

djeff, Здравствуйте.
Выложите логи в соответствии с этими инструкциями.

djeff · Отправлено: **13:25, 18-06-2009** | #3

вирь торчит не на серваке, а на рабочей машине на какой именно узнать не могу.

djeff · Отправлено: **16:57, 30-06-2009** | #4

КАК УЗНАТЬ ГДЕ СИДИТ ВИРЬ?

ShaddyR · Конфигурация компьютера

Цитата djeff:

КАК УЗНАТЬ ГДЕ СИДИТ ВИРЬ? »

1) не кричи.
2) проверь, каким из компьютеров открут оступ к соответствующему ресурсу сервера - в частности, к указанному файлу.

djeff · Отправлено: **11:42, 02-07-2009** | #6

Данного файла на шаре не существует, так как он запрещет политикой на сохранение файлов на файл сервере (сохранение видео и аудио файлов).Доступ на данную директорию открыт всем пользователям.Причем данное сообщение создается ночью , когда все рабочие станции выключены.

Diesel315 · Отправлено: **12:24, 02-07-2009** | #7

Цитата djeff:

сообщение создается ночью , когда все рабочие станции выключены »

вот и ответ значит СЕРВЕРА

ShaddyR · Конфигурация компьютера

Цитата djeff:

данное сообщение создается ночью , когда все рабочие станции выключены. »

тем проще отследить попытку доступа.

djeff · Отправлено: **13:59, 12-10-2009** | #9

В общем том находился в составе ссылки DFS, соот-но на одном представители были ограничения на хранение файлов а на другом нет.Поэтому служба DFS постоянно пыталась сохранить реплицировать файлы с одного тома на другой