Троян полностью удаляет файлы с локального диска

Подобная ситуация уже описана на форуме 27 июля, но в моем случае есть некоторые отличия: программа только стерла (удалила или скрыла) файлы с локального диска, сообщения о кодировке файлов получено не было. Текст письма, полученного после исчезновения файлов, также аналогичен приведенному в теме:
"привет если тебе нужны те файлы что я стер пиши на асю 481095 или на мыло [EMAIL="[email protected]"][email protected][/EMAIL]
удачи если хочешь поговорить об этом стучи в асю 481095
(за скромную сумму в 500 рублей я верну все что у вас пропало о том как платить посетите сайт: http://zloy-geniy.ru)".
Предварительные действия, рекомендованные в правилах, произведены.
Необходимые файлы прилагаю.

Выполните скрипт в AVZ
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DelBHO('{9D64F819-9380-8473-DAB2-702FCB3D7A3E}');
DelBHO('{92860A02-4D69-48c1-82D7-EF6B2C609502}');
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
QuarantineFile('C:\DOCUME~1\85B6~1\LOCALS~1\Temp\svchost.exe','');
QuarantineFile('C:\WINDOWS\system32\WinSit.exe','');
DeleteFile('C:\WINDOWS\system32\WinSit.exe');
DeleteFile('C:\DOCUME~1\85B6~1\LOCALS~1\Temp\svchost.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(16);
RebootWindows(true);
end. [/code]Компьютер перезагрузится.

Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

Сделайте новые логи

Карантин выслан.
Новые логи после выполнения скрипта:

В логах ничего подозрительного

В [B]Documents and Settings[/B] в папке Вашей учетной записи поищите файл с именем [B]111111111111111111111111[/B]
Переименуйте его в [B]111111111111111111111111.rar[/B] и попробуйте распаковать архив.

Этот файл не находится ни визуально, ни поисковиком.

Поищите подозрительный файл, размер которого совпадает с размером исчезнувших файлов. Возможно файл скрытый

Значит его вчера с перепугу CCleaner вместе с неполадками удалил? Паника - не лучший помощник

[size="1"][color="#666686"][B][I]Добавлено через 10 часов 21 минуту[/I][/B][/color][/size]

Да, еще одна деталь - на компьютере был установлен рейд-массив и теперь объем логического диска показывается вдвое больше реального

[size="1"][color="#666686"][B][I]Добавлено через 9 часов 21 минуту[/I][/B][/color][/size]

Перерыт весь диск вдоль и поперек, реестр восстановлен из резервной копии, но файла хотя бы отдаленно приближенного по объему (около 20 ГБ) к исчезнувшим файлам нет. Обидно - давно не копировала данные. Но ведь он должен быть на дисках, я правильно понимаю? Куда его еще то...

Все файлы, удаленные Троян энкодером, найдены и восстановлены. :yess:
Всем огромное спасибо за помощь и за советы - без этого у меня бы ничего не получилось:>

Но поскольку в процессе восстановления антивирус не раз ругался на присутствие троянов, прошу проверить логи после восстановления файлов на диске.

Windows XP SP2, обновления безопасности не установлены.
Acrobat Reader 5.0
Java 1.5.0_07
[B]Марина Бугреева[/B], ваш компьютер просто подарок для хакера.

Файл virusinfo_cure.zip загрузите по ссылке [url]http://virusinfo.info/upload_virus.php?tid=51140[/url]

[QUOTE=AndreyKa;446000]Windows XP SP2, обновления безопасности не установлены.
Acrobat Reader 5.0
Java 1.5.0_07
[B]Марина Бугреева[/B], ваш компьютер просто подарок для хакера.[/QUOTE]
С этого момента поподробнее)

[size="1"][color="#666686"][B][I]Добавлено через 1 минуту[/I][/B][/color][/size]

[QUOTE=AndreyKa;446008]Файл virusinfo_cure.zip загрузите по ссылке [URL]http://virusinfo.info/upload_virus.php?tid=51140[/URL][/QUOTE]
Закачан

[QUOTE='Марина Бугреева;446027']С этого момента поподробнее)[/QUOTE]
Обновления безопасности на Windows надо устанавливать. Лучше начать с [url=http://www.microsoft.com/downloads/details.aspx?displaylang=ru&FamilyID=5b33b5a8-5e76-401f-be08-1e1555d4f3d4]Service Pack 3[/url] (может потребоваться активация).
Установите Adobe Acrobat Reader 9.1.3 или удалите старый.
Обновите Java.

[QUOTE=AndreyKa;446032]Установите Adobe Acrobat Reader 9.1.3 или удалите старый. [/QUOTE]
Он и был удален. Как раз перед "полетом диска". А профессиональный 7.*** поставить просто не успела. У ридера функций не хватает. Это не старая версия?
С обновлениями и безопасностью поняла!

[QUOTE=Марина Бугреева;446037]А профессиональный 7.*** поставить просто не успела. ...Это не старая версия?
[/QUOTE]Нет - это [U]очень старая[/U] версия. Последняя версия Adobe Acrobat 9 :), однако я не слышал об уязвимостях в ней, читал только про Adobe Reader

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]6[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\docume~1\85b6~1\locals~1\temp\svchost.exe - [B]Trojan-Downloader.Win32.Agent.ckwo[/B] ( DrWEB: Trojan.MulDrop.33183 )[/LIST][/LIST]