В нете предлагают такой способ востановления:Flach.scr называется, размер 114,5 кб. Каспер и докторвэб определяют как Trojan-Downloader.Win32.VB.bnp и Win32.HLLW.Kati (он же Penetrator)Использовать прогу WinHex.Для поиска перезаписанных данных придется искать их по сигнатурам, не зависимо от файловой системы: Сделайте Tools->Open Disk и выберите ваш диск. Далее сделайте Tools->Disk Tools->File Recovery By Type и выберите MSOffice/OLE2 или другой нужный формат. Не забудьте указать Output folder: туда он свалит все, что найдет (желательно указать ее на другом диске) Также вместо “Search at sector boundaries” укажите “Extensive byte-level search” Среди найденной кучи файлов, возможно, окажутся и искомые. P.S. Сам проверить сие немогу ввиду отсутствия экземпляра вируса и повреждённых файлов.
