Пропали папки с рабочего стола

[Saya]

Здравствуйте. Вчера подцепила вирус Trojan.Win32.Inject.Ddox.ci, с которым, как казалось, справилась. Сегодня включаю компьютер и вижу, что все папки пропали с рабочего стола, так же пропали настройки интернета, пропали закладки в браузере. В поиске все папки находятся, я их вернула на рабочий стол. Перезагрузила компьютер - рабочий стол вернулся к нормальному состоянию, как и браузер. Но папки, которые выложила ранее на рабочий стол, пропали и в поиске нельзя их найти. Можно их как-нибудь вернуть? )= Да и сомневаюсь что вирус исчез с компа.
http://webfile.ru/5494587

[safety]

Выполните скрипт в AVZ:
Как выполнить скрипт http://pchelpforum.ru/f26/t24207/

begin
 QuarantineFile('C:\Windows\system32\windebug32.exe','');
 TerminateProcessByName('c:\users\user\appdata\roaming\netprotocol.exe');
 QuarantineFile('c:\users\user\appdata\roaming\netprotocol.exe','');
 DeleteFile('c:\users\user\appdata\roaming\netprotocol.exe');
 DeleteFile('C:\Users\User\AppData\Roaming\netprotocol.exe');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Netprotocol');
 DeleteFile('C:\Windows\system32\windebug32.exe');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','Windows Debugger 32');
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

далее выполните скрипт в AVZ:

 begin
 CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
 end.

Выполните в AVZ Стандартный скрипт 2 и добавить новый архив virusinfo_syscheck.zip.

Файл quarantine.zip из папки AVZ пришлите в почту sendvirus2011@gmail.com

---------- Добавлено в 23:08 ---------- Предыдущее сообщение было написано в 23:06 ----------

дополнительно
-------------------
сделайте дополнительно образ автозапуска в uVS

обновите утилиту uVS до версии 3.69
http://dsrt.dyndns.org/files/uvs_v369.zip

или отсюда, для тек кто дружит с Avast (или GData)

http://rghost.ru/17779731

Распаковать архив, запустить файл Start.exe
Появится окно программы - нажать "запустить под текущим пользователем".
Далее - Меню Файл - Сохранить Полный образ автозапуска.
Сохраняем файл, добавляем в архив rar или 7z и заливаем на форум.

[Saya]

Сохраняем файл, добавляем в архив rar или 7z и заливаем на форум.

http://zalil.ru/31569200

[safety]

закрыть браузеры, перед выполнением скрипта
==============
выполнить скрипт в uVS
меню - скрипты - выполнить скрипт из буфера обмена

;uVS v3.69 script [http://dsrt.dyndns.org]

deltmp
delnfr
regt 1
regt 2
regt 5
regt 18
restart

перезагрузка, пишем о старых и новых проблемах.

[Saya]

Ну проблем больше не наблюдаю. Единственное - те папки которые пропали, их больше не вернуть?

[safety]

может они скрытыми стали?
посмотрите каталог с рабочим столом в файловом менеджере far
скачать можно отсюда
http://www.farmanager.com/download.php?l=ru
far показывает скрытые катлоги, даже если они не отображаются в проводнике

[Saya]

Нет, в far тоже ничего не видно, увы )=

[safety]

может быть перемещены? поищите по диску какие нибудь файлы, если помните что они были в этих папках

---------- Добавлено в 01:53 ---------- Предыдущее сообщение было написано в 01:50 ----------

если все таки считаете, что были удалены, можно поискать среди удаленных файлов с помощью утилит восстановления удаленных файлов.
например freeundelete.
http://www.officerecovery.com/freeundelete/

[iwig2]

На днях решал похожую проблему: на съёмном диске ничего нельзя было разглядеть после вируса.
Помогла вот эта тема: http://pchelpforum.ru/f26/t53721/
А ещё поробуте создать на рабочем столе (т. е. в том каталоге, где что-то пропало)
то же самое заново, т.е. новую папку с именем пропавшей. Если пропавшая папка находится всё ещё в этом каталоге, то операционная система вам не даст это сделать.

Я не помнил имён всех пропавших папок, чтобы их восстановить, и мне поиогла программа R-Studio.
Отсканировав ею диск я получил всё древо папок, да и саму всю пропавшую информацию.
А бябяка, которая мне всё это устроила выложена здесь: http://svoy-nemec.narod.ru/Soft/VirtualCloneDrive.htm
Может есть какие грамотные чистильщики интернета, которые почистят это место.
Спасибо форуму.