Все фото и документы excel обнулились и стали размером 4096 байт

[fokses]

Добрый день.

Проблема с рабочим компьютером. Все фотографии в формате JPG и файлы XLS стали размером 4 кб. При этом если просматриваешь их содержимое, то внутри только нули . CHKDSK ошибок в файловой системе (NTFS) не находит.
У всех файлов время изменения одно и то же: 29 апреля, 14:53. В этот момент в компьютер была вставлена флешка - на ней та же ситуация.

Не питаю надежд восстановить информацию - интересно найти виновных. Ни касперский, ни др.веб ничего не нашли.

Логи прикладываю

[thyrex]

Выполните скрипт в AVZ

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\csrcs.exe','');
 DeleteFile('C:\WINDOWS\system32\csrcs.exe');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','csrcs');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(16);
RebootWindows(true);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте новые логи

[fokses]

Все сделал как вы сказали

[thyrex]

D:\Ntb1\ntb.bat и связанное с ним задание Вам известны?

[fokses]

Да. Это служебная программа. Вся работа этого батника заключается в запуске VB скрипта. Если нужно скрипт могу выложить

[thyrex]

Больше в логах ничего необычного

[fokses]

Огромное спасибо за помощь. Может вы подскажете, хотя бы предположительно, что это могло бы быть? А то получается, что данные пропали, а виновников нет. Хоть в какую сторону копать?

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 2
• В ходе лечения вредоносные программы в карантинах не обнаружены