вирус [email protected]_538 зашифровал данные

Вирус зашифровал данные: вордовские и джепег файл стали с новым расширением - [EMAIL="[email protected]"][email protected][/EMAIL]_538. Вскоре комп перестал грузится, не доходил до приветствия , пришлось переустановить винду без форматирования жесткого диска. Итог: диск D инфицирован [EMAIL="[email protected]"][email protected][/EMAIL]_538, диск C -- рабочий , с новой виндой.
Прилагаю только ДВА вложения, так как при выполнения скрипта сбора информации для раздела "помогите" AVZ на каком-то этапе виснет на глухо!! Комп сканировался доктором вебом.
Помогите!! Файлы на диске Д очень нужны!!

Уважаемый(ая) [B]Лика Лимонова[/B], спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Сделайте лог [url="http://virusinfo.info/showpost.php?p=457118&postcount=1"]полного сканирования МВАМ[/url]

лог полного сканирования МВАМ

[url="http://virusinfo.info/showpost.php?p=493584&postcount=2"]Удалите в МВАМ[/url] все, [b]кроме[/b] [code]
C:\Documents and Settings\ООО\Local Settings\Application Data\Beeline Network Manager\updater\chp.exe (Risktool.CHP) -> Действие не было предпринято.
C:\Documents and Settings\ООО\YandexDisk\RemoveWAT.exe (HackTool.Wpakill) -> Действие не было предпринято.
C:\Documents and Settings\ООО\YandexDisk\КейгенVueScan.exe (RiskWare.Tool.CK) -> Действие не было предпринято.
D:\Program Files\msi InstallSource MSXML\hidcon.exe (Trojan.Dropped) -> Действие не было предпринято.
D:\Documents and Settings\Родичевы\Local Settings\Application Data\Beeline Network Manager\updater\chp.exe (Risktool.CHP) -> Действие не было предпринято.
D:\Documents and Settings\Родичевы\YandexDisk\RemoveWAT.exe (HackTool.Wpakill) -> Действие не было предпринято.
D:\Documents and Settings\Родичевы\YandexDisk\КейгенVueScan.exe (RiskWare.Tool.CK) -> Действие не было предпринято.
D:\Documents and Settings\Родичевы\Мои документы\Церковь\Гарри.htm (Trojan.KillAV) -> Действие не было предпринято.[/code]

лог во вложении

Порядок

Дешифратором пока никто не поделился