ОАКЗВ подтвердить несанкционированный доступ к компьютеру

Друзья помогите, или направьте к тому, кто может помочь.
Придя утром на работу, обнаружил, что с моей флешки, воткнутой в компьютер, исчезла вся информация. А я всю прошлую неделю работал, как дурак, составлял рабочую программу, а тут прихожу, а мне пишут "в данной папке файлов нет". Ну, типа глюк какой-то, и вся информация с флешки куда-то пропала. Там вордовские файлы и ПДФ, ничо особенного.
Ну, пропала и пропала, надо было сохранять на винчестер, ССЗБ и фсе такое.
Но оказалось, на флешке какой-то файл остался 1,56 кБайт. С расширением почему-то .lnk
И написано "дата создания 23.09.17" и "дата изменения 24.09.17".
Но это были как раз суббота и воскресенье, когда на работе никого не должно быть.
И тут я заподозрил, что в выходные кое-кто на моем компьютере побывал. И стер, может, не специально, всю мою работу.
Тем более, на работе есть желающие мне подгадить, я не удивлюсь, что мне специально такую подлость подстроили.
Дело даже не в информации, а в незаконном проникновении в кабинет. Могло или нет такое произойти? Чо это за файл, как я понял, какой-то ярлык.

Или подскажите, куда обратиться с моими такими вопросами, чтоб не очень дорого. Заранее благодарен, и фсё такое, вечно ваш.

к Руму

восстановить все возможно, в корзине либо средствами восстановления

Включи отображение скрытых файлов. Наверняка вирус их скрыл и сделал этот .lnk

Свойства флешки посмотри. Общий размер и свободный.

Хорошо бы, если бы это так было

Фотография из Фотогалереи на E1.ru

[Сообщение изменено пользователем 25.09.2017 13:44]

Как определили?

Если файлы просто удалены, то их легко восстановит Recuva
http://www.piriform.com/recuva/download/standard

не трогайте ничего, если не разбираетесь
90% что все можно восстановить

тем более сами никакие программы не устанавливайте

Да я и не трогаю, да мне не так восстановить надо, там ничо ценного, как убедиться, был или нет кто-то на моем компьютере?

для кого пароль то придуман на вход в систему?

Ты это посмотреть можешь в журнале Windows в разделе "Безопасность".
Там аудит входов в систему.

Я же говорю, ССЗБ :-)
Да и меня не так волнует несанкционированный доступ в компьютер, как несанкционированный доступ в мой кабинет.

[Сообщение изменено пользователем 25.09.2017 13:54]

медвежий капкан на стул ставить в следующий раз

ПУСК --> правой кнопкой мыши на "моем компьютере", выбрать "Управление". Там журналы

О, вот это я и подозревал, что что-то такое должно быть, где можно проверить все действия компьютера

В подробностях аудита тебя должен интересовать параметр
TargetUserName имятвоейучетки

пуцк-выполнить-eventvwr
система-безопасность
фильтровать по событию "вход в систему" за указанные даты

Как все сложно у вас компьютерщиков, я бы всех по очереди вызывал в туалет, а там бы ломал пальцы, пока не признаются.

У меня вход в систему и выход из системы каждый 10 секунд. Ну еще специальный вход попадается. В чем прикол?

Это системные входы.
Где действительно ты вошел, там в параметрах есть пункт:
TargetUserName имятвоейучетки

(но это может быть еще "запланированное задание" которое выполняется под твоей учеткой).

Я свое яблоко с собой домой уношу 8(

тут непросто все, может какой-нибудь инвалид безрукий попасться, что с таким будешь делать?

сисадмин детектед

Ты автор тока это давай не сливайся. Нам интересно чем история закончилась :ultra: