בעיה עם תחנות win2000
בחלק מהתחנות אצלנו מתרחשת תופעה מוזרה. מידי שבוע בשבת בלילה (בין שבת לראשון) נעלמים קבצי *.ini. כמו כן מופיעות הודעות בסגנון:
בחלק מהתחנות אצלנו מתרחשת תופעה מוזרה. מידי שבוע בשבת בלילה (בין שבת לראשון) נעלמים קבצי *.ini. כמו כן מופיעות הודעות בסגנון:
File replacement was attempted on the protected system file c:\winnt\discover.exe. This file was restored to the original version to maintain system stability. The file version of the system file is 5.0.2134.1.
ההודעות מופיעות ב event viewr. התופעה מתרחשת רק בחלק מתחנות ה win2000 הקיימים בארגון. כל התחנות הן מ image של symantec ghost. חשוב לציין שקיימים מספר image והתופעה מתרחשת ללא קשר לimage אחד. כמו כן אין איזשהי תוכנית שרצה בשעות האלה (גם לא אנטיוירוס).