7.7 Блокируются папки с базой 1С7

Разумеется.... Если к папкам у вас перекрыт доступ - про ошибку загрузки и будет писать..... Какая у вас ОСь стоит? Папки заблокировать можно... Для этого есть масса вариантов.

Не похоже на вирус, скорее какая-то специальная программа.

этот вариант скорее всего

Если были вирусы, то не факт, что их уже нет, может просто вы их не находите.

Боюсь чисто по описанию сориентироваться невозможно, нужно смотреть (на месте или удаленно)

Все-таки вирус. :angry:
Ищите в гугле решение, для поиска вбейте [email protected] Та ссылка на kav могла не помочь, потому что это не тот вирус. И проверять надо не один компьютер в сети, а все.

З.Ы. Вирус смотрю относительно "свежий", поэтому не все антивирусы пока могут ловить его. Используйте последние версии антивирусных программ (т.е. с актуальными базами вирусов).

З.З.Ы. Если нет штатного антивируса ссылки на бесплатные антивирусные утилиты, можете попробовать ими:
Kaspersky Virus Removal Tool
CureIt

[off]

да хз. Я смотрю по гуглу номера пользователей у вируса повторяются, т.е. они не абсолютно уникальны. Это дает возможность предположить что ключ для расшифровки должен храниться в теле вируса. Ну либо вычисляться из параметров системы (если конечно обратная расшифровка в принципе предусмотрена создателями вируса). Т.е. грамотно построенное лечение (алгоритм лечения антивирусом) - должно по идее помочь.
[/off]

Не помогать может еще и по той причине, что вирус сам удален (просто тупо удален), но не вылечен (не устранены последствия).

Но не исключено, что он все-таки до сих пор есть в системе.

Все что можем подсказали: последуйте совету Requin, обратитесь на форум _http://virusinfo.info.
Пока можете (еще можете?) - сделайте резервную копию базы с 8-кой (через конфигуратор, выгрузка в .dt), и унесите ее подальше от компьютеров.

Один из моих клиентов подвергся атаке подобного вируса. Это полиморф. Я тоже с дуру сначала диагностировал его и не посмотрев на последствия грохнул. Даже мой любимый DrWeb его не обнаружил. Состоит их 2х частей.
ЕХЕшнок - ловушка выставлена на показ (на нее то я и купился)
SYSовский файл прячется в System32\Drivers
Видится как драйвер МелкоСовфта, но НЕ ИМЕЕТ ЦИФРОВОЙ ПОДПИСИ.

Даже при загрузке WinPE расшифровать невозможно.

Способ лечения:
Цепляем "больной" винт к другой машине.
ОБЯЗАТЕЛЬНО грузимся с WinPE (при загрузке в обычном режиме непостижимым образом винт продолжает быть занятым и нельзя запустить ChkDsk с параметрами исправления ошибок. Хотя он и не системный уже)
ChkDsk "больного" диска. Вуаля))) Данные чудным образом появились