none
Windows 2003 пропали учетные записи пользователей RRS feed

  • Вопрос

  • Доброго времени суток. Сервер 2003 НЕ контроллер домена. Выполняет роли- файл сервер, сервер печати, терминальный. +он же рабочая станция и 1С сервер. Бэкапа системы нет.

    Сегодня на сервере пропали все учетные записи кроме Админской и гостевой. Зашел через админа, в локальных пользователях и группах кроме вышеперечисленных учеток больше нет ничего, но если зайти в профили пользователей- параметры, то там есть все учетки которые исчезли, только называются они "неизвестная учетная запись". Также остались профиля всех юзеров в док&сеттингс со всеми файлами. ADRestore не помог, пишет 0 учеток  для восстановления. В реестре в proflist все пути к профилям указаны корректно, стерлось больше 20 юзеров. При попытке создать нового пользователя при нажатии ГОТОВО, пишет "не удается запустить netplwiz.dll userrundll". Журнал системы  пишет что поврежден. Касперский нашел тройна rundll32.exe  Подскажите как восстановить этих юзеров? Очень срочно!!!

    Спасибо.


    • Изменено ruskor 12 ноября 2012 г. 10:07
    12 ноября 2012 г. 9:42

Ответы

  • Вы можете восстановить состояние системы из заранее созданной резервной копии. Если таковой нет, то уже поздно.

    Также, нужно предпринять расследование, каким образом троян мог оказаться в системе. Наверняка это нарушение норм безопасности со стороны администратора — нужно понять, каких и выработать процедуру недопущения заражения в будущем.


    Microsoft Certified Trainer; Microsoft Security Trusted Advisor; Cisco Certified Systems Instructor; Certified Ethical Hacker.

    15 ноября 2012 г. 16:51
    Отвечающий