none
Virus impede que altere permissões de pastas RRS feed

  • Pergunta

  • Bom dia,

     

    Sai de férias e um cara ficou no meu lugar, porém um virus infectou o servidor e algumas pastas ficou impedido de alterar permissões e outras ficaram ocultas, sem possibilidade de alterar mesmo com login de Administrador.

    O vírus foi removido mas ainda as pastas estão com estes problemas. Alguém sabe como resolver isso com algum programa ou pelo registro?

    Obrigado,

    Paulo Cuba.


    Administrador de Redes
    segunda-feira, 9 de agosto de 2010 13:35

Respostas

  • Olá Paulo.

    Veja se ainda tem algum vírus na sua rede, porque todos esses comportamentos são muito estranhos. Se possível, desconecte esse servidor da rede, e rode o anti-vírus, isso evita que o vírus fique andando pela rede. Rode também o anti-vírus em todos os hosts. Somente assim a gente vai ter certeza que realmente o vírus foi deletado.

     

    Abraço.

     


    Richard Juhasz
    • Marcado como Resposta Richard Juhasz quinta-feira, 26 de agosto de 2010 14:27
    quinta-feira, 19 de agosto de 2010 15:34

Todas as Respostas

  • Verifique se realmente removel todo o virus.

    Veja se esta gerando algum evento no servidor.

    Tente criar uma pasta nova e modificar as permissões.


    David Dellacenta http://daviddellacenta.spaces.live.com || http://www.andersonpatricio.org || http://www.itcentral.com.br || http://lfdias.mvpbrasil.com.br || http://ffazzani.spaces.live.com
    segunda-feira, 9 de agosto de 2010 13:51
  • Em novas pastas esta tudo normal, somente em algumas pastas que ocorre este problema.

    Outra coisa que encontrei de estranho nos Eventos é esta msg:

     

    Foi detectada uma extensão danificada "QPR" no Registro. Este valor foi ignorado e o processamento continuou. Altere o valor para esta extensão na chave do Registro  SYSTEM\CurrentControlSet\Services\MacFile\Parameters\Extensions. Reinicie o serviço se a extensão correta deve ser usada.


    Administrador de Redes
    segunda-feira, 9 de agosto de 2010 14:00
  • Bom dia,

     

     

    Amigão, faz assim:

     

    1 - Tenha certeza que a solução de antivirus que você possui está atualizada;

    2 - Entra em modo de segurança nesse servidor e rode uma varredura;

    3 - Veja o nome do virus encontrado e post aqui.

     

    Abraços,

     

    segunda-feira, 9 de agosto de 2010 14:42
  • Entrar em modo de segurança eu vou poder fazer isso só mais tarde.

    O Anti Virus que uso é o Kaspesky, e esta atualizado, e tenho o registro dele aqui que foram removidos, mas não sei se causaram alguma alteração no Registro para deixar algumas pastas como "ocultas" e esse problema de alterar as Permissões.

    O virus foi vários, mas o que teve mais atividade foi o "setver32"

     

    Teve tbm o

    "qauuf"

    "zzz.dll"

     


    Administrador de Redes
    segunda-feira, 9 de agosto de 2010 15:39
  • Olá Paulo.

    Alguma novidade sobre o problema?

     

    Abraço.

     


    Richard Juhasz
    terça-feira, 17 de agosto de 2010 16:27
  • As permissões do nada voltaram a funcionar (bizarro). Mas algumas pastas estão como ocultas e esta desabilitado a opção para tirar elas de oculta. Elas só são exibidas quando entro nas propriedades do windows explores e deixo os arquivos protegidos do sistemas habilitada.

     


    Administrador de Redes
    terça-feira, 17 de agosto de 2010 18:42
  • Olá Paulo.

    Veja se ainda tem algum vírus na sua rede, porque todos esses comportamentos são muito estranhos. Se possível, desconecte esse servidor da rede, e rode o anti-vírus, isso evita que o vírus fique andando pela rede. Rode também o anti-vírus em todos os hosts. Somente assim a gente vai ter certeza que realmente o vírus foi deletado.

     

    Abraço.

     


    Richard Juhasz
    • Marcado como Resposta Richard Juhasz quinta-feira, 26 de agosto de 2010 14:27
    quinta-feira, 19 de agosto de 2010 15:34
  • Olá Paulo.

    Alguma novidade sobre o problema?

     

    Abraço.

     


    Richard Juhasz
    terça-feira, 24 de agosto de 2010 15:38