Звонит клиент. говорит что спокойно работали на компьютере и тут вылезло какоето сообщение об ошибке. какое они не запомнили но экран заставка пропала с рабочего стола, но главное c диска D удалились все базы 1с вместе с папкой 1cbases а так же со второго диска где лежали резервные копии тоже удалилась вся информация. в чем может быть дело? неужели это вирус? НА ДИске С всё осталось вроде как. компьютер подключен к локальной сети. а так же к интернету.

я подключился к ним по удаленке и убедился в том что содержимое тех дисков стало пустым.

при том на диске D осталась только папка Distr

Таблица файлов мож просто слетела... да и логи может почитать?

Что то подозрительно избирательно она слетела

(0)как смотришь содержимое диска?

(3)а где логи смотреть? через "УПравление" ?
и как слететь могла таблица файлов на втором жестком диске и почему на диске D (второй раздел первого диска) пропала только папка 1bases  и ещё в списке выбора информационных баз стало чисто.

(5)через файловый менеджер Far и через "Мой компьютер"

возможно злоумышленник по локалке как то пролез к ним и чтото туда подсунул им.

поищи базы в корзине :-))

(7)попробуй зайти (cd ...) в папку через коммандную строку

сталкивался с тем что файл с определенным именем приводил к отключению показа списка каталога

да и отображение скрытых системных файлов тоже можно попробовать включить

Есть такой вирус,он делает папки скрытыми,но при этом создает ехешники с таким же названием.

автор через FAR - смотрит - там скрытые файлы уж точно видны

тогда только через undeleteную программку какую-нибудь или из страх.копии базы на другом носителе

(14)+1

(15)восстановить данные я смогу. через R-studio. не проблема. а вот причина мне не ясна. как же так получилось. у них большая локалка. но что вызвало такой беспредел который ну никак на случайность не похож. с диска Д удалилась же определенная папка. притом вот что! она говорит что появилось окошечко на экране и в ней Прогресс Бар - тоесть индикатор. но что написано было она не успела прочитать. не сообразила. очень похоже на удаление. или еще на форматирование

прогони через TDSSKiller.