Повредились *.jpg,*.bmp,*.mp3,*.doc На всех 3 разделах

[kirya2]

Такую проблему я сегодня увидел у знакомой, как она объяснила это произошло 11 ноября в 19-00.
В контакте пришла ссылка на какую-то книгу , она ее открыла и даже прочитала, после этого случилась такая проблема :
все файлы отображаются изначальными именами, иконки соответствующие приложениям для которых они предназначены, размер тоже адекватный.
Проблема в том что при запуске :
*.doc ранее созданных открывается караказябра.
*.jpg,*.bmp ранее созданных открывается Черный экран (ACDSee)
*.mp3 ранее созданных открывается (WinAmp / Aimp) - Not support file

Dr.Web CureIt нашел и удалил 3 вируса (естественно некто не помнит какие и где)
Я со свой флешки копирнул тестовый *.jpg,*.bmp,*.mp3,*.doc все работает как и должно.На DVD я записал все вотки 2 Гб и музыку 500 МБ , пришел дамой сунул диск такие же симптомы.
1 Вопрос возможно ли восстановить оные файлы ?
2 Какой конкретно вирус это сделал или мог сделать ?
3 Процесс порчи файлов остановился ?

П.С. делал быструю проверку системы Kaspersky Antivirus 8.0.0.506 Rus с сегодняшними базами и по отдельности явным образом выделяемых не читаемых файлов, Результат : не чего не обнаружено.
По моему мнению вирус либо вырезал либо дописал что-то в файлы и из-за этого они стали не читаемые.
Спасибо за помощь.

[Krox69]

либо зашифровал.
но денег попросить не успел

[Sblek]

это Penetrator
и вооще...

[`KG`]

человек занимается восстановлением информации на носителях, ремонтом жестких дисков, пишет статьи и т.д скажете от КэГэ
http://rozik.od.ua/ телефон в Одессе: (8 0482) 495 785,
мобильный: +3 8 050 90 70 564,
радиорынок на Пересыпи: магазин 147, в субботу и воскресенье.

Jabber: rozik[собака]jabber.od.ua
ICQ: 4ноль6458378
E-mail: rozik[собака]homei.net.ua

Виталий Розизнаный AKA Rozik

[kirya2]

Sblek
Спасибо , но немного не то "это Penetrator"
У меня нет такого симптома.
с меню "этот BMP файл с некорректным разрешением, заменить его" и любое нажатие приводит к появлению картинки с надписью "PENETRATOR".
"и вооще..."
Извините, нет совпадений. Попробуйте указать другие ключевые слова.
Насчет первого очень близко.

`KG`
Насчет Rozik я слышал , но случайное или специальное удаление информация это немного не то что мы имеем. Спасибо если не будут вариантов я ему позвоню.

[`KG`]

то есть ваши файлы есть, но они испорчены?

[kirya2]

`KG`
все файлы отображаются изначальными именами, иконки соответствующие приложениям для которых они предназначены, размер тоже адекватный.

[kirya2]

Всем спасибо , сейчас пойду попробую что то сделать.
Вся музыка открылась windows media player 10 при том что при открытии он написал что то на подобии (WinAmp / Aimp) - Not support file
фотки и документы не получилось даже всеми хваленой Ontrack EasyRecovery Professional 6.20, Runtime.GetDataBack.for.NTFS.v3.30, R-STUDIO v4.6 build 127535
П.С.
Проще было бы вернуть доки и картинки если бы навернулась файловая система на винте чем после этого вируса (до сих пор я не уверен что это был именно - Penetrator так как он как я понял доки и mp3 не портит и на фотках не было его названия как описано было в его описании )...