Добрый день!
Есть сервер терминалов на Windows Server 2008, на нем 10 баз 1С 8.2
Вчера всё работало отлично, сегодня утром ни одна база не запускается ни в режиме предприятия, ни в режиме конфигуратора. Причем не запускаются даже базу которые последний раз использовались месяц назад.
Подскажите в чем может быть дело.

может быть злые хакеры проникли на сервер зашифровали(в лучшем случае) или убили файлы баз данных

(1) +100500! Вирус однозначно

(2) Если вирус, есть возможность вылечить?

(3) вряд ли

мы платили

Кстати ещё одна странность, бэкапы баз делались ежедневно, но сейчас при попытке восстановить из бэкапа, акронис пишет что в каталоге не обнаружены архивы

(3) а платить то кому?

точно хакеры

(7)смотрите почту

(7) Н можешь мне ))) А по факту, нас когда хакнули - в автозапуск текстовик положили с пояснениями и реквизитами

(9) а можно как то отследить кто заходил на сервер? просто есть подозрение на бывшего сис админа

(11)А у вас есть учетка "Бывший сисадмин"?

если политика была настроена то да ... иначе нет ... если есть подозрения на админа то уже врядли ... если он не болван

(12)боюсь, что пассворд на учетку "админа всего домена" никто и не менял

нет ни в почте ничего, ни на серваке, что делать то :(

(14) домена нет

учетку бывшего админа я отключил сразу как его уволили

1 апреля?

что 1 апреля?

(19) Пошутил кто-то над вами. не?

ппц, до 20 декларация по алкаголю, а у нас база не запускается, весело однако

(20) ничего себе шуточки

тот же бывший админ, например. поставил жучек, который сегодня сработал.

(23) всё возможно, а жучка можно отловить?

тут не одну учетку отключать надо было ... а заставить всех пользователей сменить пароли

(24)ну сперва бы я глянул в планировщиках

судя по (11) не очень хорошо его уволили.

(25) да даже не думал об этом, уходил он мирно, на вольные хлеба, свою фирму открыл по обслуживанию

В планировщике ничего нет лишнего, есть ещё варианты как запустить базы?

При проверке утилитой chdbfl.exe пишет
Поврежден заголовок файла базы данных
Поврежден заголовок внутреннего файла <Описание базы данных>

надо во всех планировщиках смотреть ... особенно на тех компах которые не выключаются на ночь ... но и глянуть чего там у них вообще позапущенно

звоните свою админу ... и молитесь, что это сделал он ... может за бабки и восстановит

(26) если бы я поставил жучка, я бы и из планировщика бы его выпилил после срабатывания.

А вообще есть возможность восстановления баз, может есть конторы которые этим занимаются?

(17) он себе много мог бэкдоров оставить, одна учетка - это слишком слабовато. тем более, запрещено иметь одну учетку админа на винде, ибо она иногда слетает, всегда запасные надо заводить.
(34) а есть из чего восстанавливать? файлы зашифрованы, если хором, то еще можно, а если рса, то нет.

(34) а по поводу акрониса, что может быть? Физически файлы архивов есть, но он пишет что архивы не обнаружены

(36) то же самое. у меня после тех случаев бэкапы сливаются на фтп, нам пришлось платить по 10 в двух конторах. мне даже зп повысили, чтобы такого больше не было. я за бэкапы вообще не отвечал, теперь отвечаю. пришлось написать свою систему, которая легко устанавливается, автоматически находит базы и ставит планировщик арихватора на бэкап ночью на мой фтп.

(37) я бы с радостью заплатил, только некому, нет никаких контактов тех кто это сделал

(38) ну значит, на то воля аллаха, сочувствую.

(39) Как в Win servere 2008 посмотреть какие пользователи и во сколько заходили по терминалу?

панель управления, администрирование, просмотр событий ... безопасность ... вход в систему