Показано с 1 по 8 из 8.

Все фото и документы excel обнулились и стали размером 4096 байт (заявка № 77734)

  1. #1
    Junior Member Репутация
    Регистрация
    21.10.2008
    Сообщений
    8
    Вес репутации
    34

    Arrow Все фото и документы excel обнулились и стали размером 4096 байт

    Добрый день.

    Проблема с рабочим компьютером. Все фотографии в формате JPG и файлы XLS стали размером 4 кб. При этом если просматриваешь их содержимое, то внутри только нули . CHKDSK ошибок в файловой системе (NTFS) не находит.
    У всех файлов время изменения одно и то же: 29 апреля, 14:53. В этот момент в компьютер была вставлена флешка - на ней та же ситуация.

    Не питаю надежд восстановить информацию - интересно найти виновных. Ни касперский, ни др.веб ничего не нашли.

    Логи прикладываю

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,357
    Вес репутации
    3019
    Выполните скрипт в AVZ
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
    QuarantineFile('C:\WINDOWS\system32\csrcs.exe','');
     DeleteFile('C:\WINDOWS\system32\csrcs.exe');
     RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','csrcs');
    BC_ImportAll;
    ExecuteSysClean;
    BC_Activate;
    ExecuteRepair(16);
    RebootWindows(true);
    end.
    Компьютер перезагрузится.

    Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

    Сделайте новые логи
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  4. #3
    Junior Member Репутация
    Регистрация
    21.10.2008
    Сообщений
    8
    Вес репутации
    34
    Все сделал как вы сказали

  5. #4
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,357
    Вес репутации
    3019
    D:\Ntb1\ntb.bat и связанное с ним задание Вам известны?
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  6. #5
    Junior Member Репутация
    Регистрация
    21.10.2008
    Сообщений
    8
    Вес репутации
    34
    Да. Это служебная программа. Вся работа этого батника заключается в запуске VB скрипта. Если нужно скрипт могу выложить

  7. #6
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,357
    Вес репутации
    3019
    Больше в логах ничего необычного
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  8. #7
    Junior Member Репутация
    Регистрация
    21.10.2008
    Сообщений
    8
    Вес репутации
    34
    Огромное спасибо за помощь. Может вы подскажете, хотя бы предположительно, что это могло бы быть? А то получается, что данные пропали, а виновников нет. Хоть в какую сторону копать?

  9. #8
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    48,318
    Вес репутации
    953

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 2
    • В ходе лечения вредоносные программы в карантинах не обнаружены


  • Уважаемый(ая) fokses, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. Ответов: 11
      Последнее сообщение: 21.07.2012, 23:06
    2. Вирус заблокировал JPG Word, Excel и другие документы !!!
      От kiselev.aa@mail.ru в разделе Помогите!
      Ответов: 1
      Последнее сообщение: 27.06.2012, 07:28
    3. Вирус зашифровал документы, фото и 1С.
      От Gavrik333 в разделе Помогите!
      Ответов: 3
      Последнее сообщение: 12.05.2012, 22:45
    4. EXE, DOC, RAR файлы стали размером 0 байт
      От xgoodwin в разделе Помогите!
      Ответов: 22
      Последнее сообщение: 21.06.2007, 10:46

    Метки для этой темы

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00223 seconds with 16 queries