Прощу помощи, не открываются файлы jpg,doc,xls.avi...

Доброго времени суток!
Прошу оказать посильную помощь в устранение зловреда...
После очередного включения ноутбука (ноут сестры, привезла с жалобами и мольбами о помощи :) ) перестали открываться файлы *.jpg, *.doc, *.xls, *.avi.
При попытке открыть *.jpg файл в программе для просмотра отображается лишь "Просмотр недоступен".
*.doc и *.xls сразу же просит выбрать кодировку...ни одна не подходит (естественно), в документе абракадабра :)
*.avi любой проигрыватель жалуется на отсутствие необходимых кодеков.

ОС: Windows XP
На ноутбуке установлен антивирус NOD32, базы свежие.
Отсканировался CureIt'ом, ничего.
Проблему с ПО исключаю.
В итоге похоронен архив с 10 Гб фотографий и огромным количеством рабочих документов.

Возможно ли восстановить файлы (жалко...:()? Или не заморачиваться и снести начисто? ;)
Прилагаю логи.
Жду ваших ответов. Буду рад любому дельному совету.
Заранее спасибо!

Уважаемый(ая) [B]Werdo[/B], спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Здравствуйте.
В логах ничего подозрительного.
Компьютер до этого не болел никаким шифровальщиком?

Здравствуйте!
[QUOTE]В логах ничего подозрительного.[/QUOTE]
Ясно, значит его больше нет или он хорошо спрятался.
Буду дома посмотрю логи антивиря, может они прольют свет на все это дело =)
[QUOTE]Компьютер до этого не болел никаким шифровальщиком? [/QUOTE]
На это и грешу...

Есть ли какая-нибудь надежда воскресить файлы?

[quote="Werdo;820705"]Есть ли какая-нибудь надежда воскресить файлы?[/quote]
Если они были зашифрованы - тогда есть.
Но ведь проблема может быть свосем в другом.

[QUOTE]Если они были зашифрованы - тогда есть. [/QUOTE]
Подскажите пожалуйста каким образом?
[QUOTE]Но ведь проблема может быть совсем в другом.[/QUOTE]
В чем например? Закинул на ноут несколько *.jpg и *.avi файлов, перезагрузился (для пущего эффекта),
открываются прекрасно, а вот все что существовало до этого нет...

Куда копать?:)

на другом компе эти файлы тоже есессно не открываются?
А какой размер всех файлов? Разный или одинаковый?

Да, на другом не открываются.
Размер у всех разный.

Попробуйте [url]http://support.kaspersky.ru/faq/?qid=208638517[/url]

Сейчас на работе, на флешке были пара файлов с ноута,
проверил этой программой.
В логах:
---JPG---
[QUOTE]2011/08/24 09:13:10.0674 2740 Initialize success
2011/08/24 09:13:35.0065 2876 Known suspicious file: C:\Dys\P1000083.JPG
2011/08/24 09:13:35.0080 2876 Unknown Trojan-Ransom.Win32.Rector modification
2011/08/24 09:13:35.0080 2876
2011/08/24 09:13:35.0080 2876 Statistic:
2011/08/24 09:13:35.0080 2876 Processed: 1
2011/08/24 09:13:35.0080 2876 Found: 0
2011/08/24 09:13:35.0080 2876 Decrypted: 0
2011/08/24 09:13:35.0080 2876 [/QUOTE]
---DOC---
[QUOTE]2011/08/24 12:07:15.0096 3232 Initialize success
2011/08/24 12:07:21.0502 2896 Known suspicious file: C:\Dys1\заявка ГСМ склад.doc
2011/08/24 12:07:21.0518 2896 Unknown Trojan-Ransom.Win32.Rector modification
2011/08/24 12:07:21.0518 2896
2011/08/24 12:07:21.0518 2896 Statistic:
2011/08/24 12:07:21.0518 2896 Processed: 1
2011/08/24 12:07:21.0518 2896 Found: 0
2011/08/24 12:07:21.0518 2896 Decrypted: 0
2011/08/24 12:07:21.0518 2896 [/QUOTE]
Все едино...:)
Или их в отрыве от ноута проверять нет смысла?

На "чистые" файлы исправно в логах "Not crypted",
а здесь все таки "Unknown Trojan-Ransom.Win32.Rector modification".
Пробежался по этим файлам "te71decrypt.exe" от drweb'а, тишина.

как вариант, можно попробовать обратиться сюда newvirus:at:kaspersky.com. Обрисовать ситуацию и прислать пару файлов.
А там в логах NOD32 есть что-то, что он лечил? названия зверей

В логах только 7 записей.

Написал на [email][email protected][/email], отправил им пару файлов,
жду ответа, о результатах отпишусь.

В службе AVS-911 не Ваше обращение случайно?

Не знаю такую :)