Повредились *.jpg,*.bmp,*.mp3,*.doc На всех 3 разделах

Такую проблему я сегодня увидел у знакомой, как она объяснила это произошло 11 ноября в 19-00.
В контакте пришла ссылка на какую-то книгу , она ее открыла и даже прочитала, после этого случилась такая проблема :
все файлы отображаются изначальными именами, иконки соответствующие приложениям для которых они предназначены, размер тоже адекватный.
Проблема в том что при запуске :
*.doc ранее созданных открывается караказябра.
*.jpg,*.bmp ранее созданных открывается Черный экран (ACDSee)
*.mp3 ранее созданных открывается (WinAmp / Aimp) - Not support file

Dr.Web CureIt нашел и удалил 3 вируса (естественно некто не помнит какие и где)
Я со свой флешки копирнул тестовый *.jpg,*.bmp,*.mp3,*.doc все работает как и должно.На DVD я записал все вотки 2 Гб и музыку 500 МБ , пришел дамой сунул диск такие же симптомы.
1 Вопрос возможно ли восстановить оные файлы ?
2 Какой конкретно вирус это сделал или мог сделать ?
3 Процесс порчи файлов остановился ?

П.С. делал быструю проверку системы Kaspersky Antivirus 8.0.0.506 Rus с сегодняшними базами и по отдельности явным образом выделяемых не читаемых файлов, Результат : не чего не обнаружено.
По моему мнению вирус либо вырезал либо дописал что-то в файлы и из-за этого они стали не читаемые.
Спасибо за помощь.

либо зашифровал.
но денег попросить не успел :)

это [URL="http://virusinfo.info/showthread.php?t=47981&highlight=Penetrator"]Penetrator[/URL]
и [URL="http://virusinfo.info/search.php?searchid=1050444"]вооще...[/URL]

человек занимается восстановлением информации на носителях, ремонтом жестких дисков, пишет статьи и т.д скажете от КэГэ
[url]http://rozik.od.ua/[/url] телефон в Одессе: (8 0482) 495 785,
мобильный: +3 8 050 90 70 564,
радиорынок на Пересыпи: магазин 147, в субботу и воскресенье.

Jabber: rozik[собака]jabber.od.ua
ICQ: 4ноль6458378
E-mail: [email]rozik[собака]homei.net.ua[/email]

Виталий Розизнаный AKA Rozik

[B]Sblek[/B]
Спасибо , но немного не то "это Penetrator"
У меня нет такого симптома.
[I]с меню "этот BMP файл с некорректным разрешением, заменить его" и любое нажатие приводит к появлению картинки с надписью "PENETRATOR". [/I]
"и вооще..."
[I]Извините, нет совпадений. Попробуйте указать другие ключевые слова. [/I]
Насчет первого очень близко.
[B]
`KG`[/B]
Насчет [B]Rozik[/B] я слышал , но случайное или специальное удаление информация это немного не то что мы имеем. Спасибо если не будут вариантов я ему позвоню.

то есть ваши файлы есть, но они испорчены?

[B]`KG`[/B]
[I]все файлы отображаются изначальными именами, иконки соответствующие приложениям для которых они предназначены, размер тоже адекватный.[/I]

Всем спасибо , сейчас пойду попробую что то сделать.
Вся музыка открылась windows media player 10 при том что при открытии он написал что то на подобии (WinAmp / Aimp) - Not support file
фотки и документы не получилось даже всеми хваленой Ontrack EasyRecovery Professional 6.20, Runtime.GetDataBack.for.NTFS.v3.30, R-STUDIO v4.6 build 127535
П.С.
Проще было бы вернуть доки и картинки если бы навернулась файловая система на винте чем после этого вируса (до сих пор я не уверен что это был именно - Penetrator так как он как я понял доки и mp3 не портит и на фотках не было его названия как описано было в его описании )...