Восстановил. Смотрите, если что не так - сообщайте.
При заходе на сайт ругнулся каспер 2009. Ради спортивного интереса отключил и зашел)))
Потом начал мучить пылесос на предмет последствий. В общем:
Маскировка драйвера: Base=F7838000, размер=32768, C:\WINDOWS\system32\drivers\awdwjqnpss.sys
Анализатор - изучается процесс 2188 C:\WINDOWS\services.exe
[ES]:Может работать с сетью
[ES]:Приложение не имеет видимых окон
[ES]:Размещается в системной папке
[ES]:Записан в автозапуск !!
[ES]:Загружает DLL RASAPI - возможно, может работать с дозвонкой ?
На рабочем столе появилось два файла один с дампом java virtual mashine второй path.exe каспер на него молчит что подозрительно. В папке C:\Documents and Settings\prk появился фалик S87ekhV.exe
Кроме этого ослик просил загрузить файлик сценария ActiveX.
Да при включеном каспере было сообщение о попытке загрузки вредоносного обеспечения exe.php
Да всю инфоху выдала утилита avz (не путать с антивирусом avg!).
Ford Fiesta Mk2 1988 г.в. OHV 1.1 МКПП-5