Троян стер файлы с локальных дисков

[Barankin]

Здравствуйте! У меня проблема. На днях внезапно поменялась фон рабочего стола с сообщением о том, что некий вирус троян encoder некоего Корректора закодировал мои файлы и что за 500 рублей мне восстановят файлы.
На этом мои проблемы не кончились: на двух локальных дисках пропали все файлы и появились текстовые файлы с следующим содержимым:
"привет если тебе нужны те файлы что я стер пиши на асю или на мыло [


удачи если хочешь поговорить об этом стучи в асю :

(за скромную сумму в 500 рублей я верну все что у вас пропало : о том как платить посетите сайт: )"

[Rene-gad]

Закройте/выгрузите все программы кроме AVZ и Internet Explorer.
Отключите
- ПК от интернета/локалки
- Антивирус и Файрвол.
- Системное восстановление.
-Пофиксите

O4 - HKLM\..\Run: [2] C:\DOCUME~1\Anton\LOCALS~1\Temp\Video_Codec.exe

- Выполните скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DelCLSID('{D2A20DDC-0338-6836-A6B3-BBF2FE6F9F78} ');
 QuarantineFile('C:\DOCUME~1\Anton\LOCALS~1\Temp\Video_Codec.exe','');
 DeleteFile('C:\DOCUME~1\Anton\LOCALS~1\Temp\Video_Codec.exe');
BC_ImportAll;
ExecuteSysClean;
SetAVZPMStatus(True);
BC_Activate;
RebootWindows(true);
end.

После перезагрузки:

- Очистите темп-папки, кэш проводников и корзину.
- Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным только Internet Explorer. Если он не запущен - запустите!!!
- Сделайте повторные логи
virusinfo_syscheck.zip
hijackthis.log
- Включите Антвирус и Файрволл
- Подключите ПК к интернету/локалке
- Закачайте карантин по ссылке Прислать запрошенный карантин вверху темы (Приложение 3 правил).
- Прикрепите логи к новому сообщению.