Test Foro de elhacker.net SMF 2.1

Hola a todos
Antes que nada quiero feliciarlos por el foro que tienen.
Tengo el siguiente problema:
Tengo Windows 7 Ultimate de 64 bits con el Kasperksky instalado.
Se comenzó a poner más lento de lo normal mi PC y noté que algunos archivos habían sido cambiados en su cabecera.
Parece como si los hubieran cifrado, lo raro es que el kaspersky no identifica ningún virus ni dá la alarma de ninguna amenaza.
Este programa (virus o malware) me ha modificado archivos de texto jpgs, ejecutables gifs tiffs, no modifica los que están protegidos contra escritura, me estoy volviendo loco pues no encuentro que demonios está ocasionando estos problemas.
Afortunadamente tengo versiones modificadas y las originales intactas, posiblemente podrían ayudarme a identificar de que se trata?
Por la ayuda gracias de antemano.
Los archivos que estoy adjuntando son materiales .mtl de wavefront .obj (archivos de objetos 3D) en texto.

Este es el archivo original:

# # Wavefront material file # Converted by the DEEP Exploration  Deep Exploration 6.0 x64 6.0.2.6083 Release # Right Hemisphere, LTD # http://www.righthemisphere.com/ # newmtl body Ka 0 0 0 Kd 0.75 0.75 0.75 Ks 0 0 0 illum 2 Ns 2 map_Kd map_bump bump map_opacity map_d refl map_kS map_kA map_Ns newmtl lights Ka 1 1 1 Kd 1 1 1 Ks 0.9 0.9 0.9 illum 2 Ns 4 map_Kd map_bump bump map_opacity map_d refl map_kS map_kA map_Ns newmtl chrome Ka 0 0 0 Kd 0.75 0.75 0.75 Ks 0 0 0 illum 2 Ns 2 map_Kd map_bump bump map_opacity map_d refl map_kS map_kA map_Ns newmtl Material__161 Ka 0 0 0 Kd 0 0 0 Ks 0.9 0.9 0.9 illum 2 Ns 4 map_Kd map_bump bump map_opacity map_d refl map_kS map_kA map_Ns newmtl gum Ka 0 0 0 Kd 0.0980392 0.0980392 0.0980392 Ks 1 1 1 illum 2 Ns 9.18959 map_Kd map_bump bump map_opacity map_d refl map_kS map_kA map_Ns newmtl Material__2161 Ka 0.117647 0.117647 0.117647 Kd 0.117647 0.117647 0.117647 Ks 0.9 0.9 0.9 illum 2 Ns 4 map_Kd map_bump bump map_opacity map_d refl map_kS map_kA map_Ns newmtl silver1 Ka 0 0 0 Kd 0.75 0.75 0.75 Ks 0 0 0 illum 2 Ns 2 map_Kd map_bump bump map_opacity map_d refl map_kS map_kA map_Ns newmtl black_m Ka 0 0 0 Kd 0.75 0.75 0.75 Ks 0 0 0 illum 2 Ns 2 map_Kd map_bump bump map_opacity map_d refl map_kS map_kA map_Ns newmtl grey Ka 0.588235 0.588235 0.588235 Kd 0.588235 0.588235 0.588235 Ks 0.9 0.9 0.9 illum 2 Ns 4 map_Kd map_bump bump map_opacity map_d refl map_kS map_kA map_Ns newmtl body0 Ka 0 0 0 Kd 0.75 0.75 0.75 Ks 0 0 0 illum 2 Ns 2 map_Kd map_bump bump map_opacity map_d refl map_kS map_kA map_Ns newmtl glass Ka 1 1 1 Kd 1 1 1 Ks 1 1 1 illum 2 Ns 194.012 d 0.03 map_Kd map_bump bump map_opacity map_d refl map_kS map_kA map_Ns newmtl d_glass Ka 0 0 0 Kd 0 0 0 Ks 1 1 1 illum 2 Ns 1024 d 0.45 map_Kd map_bump bump map_opacity map_d refl map_kS map_kA map_Ns newmtl black Ka 0 0 0 Kd 0 0 0 Ks 0.9 0.9 0.9 illum 2 Ns 4 map_Kd map_bump bump map_opacity map_d refl map_kS map_kA map_Ns newmtl Material__13 Ka 0.113725 0.113725 0.113725 Kd 0.113725 0.113725 0.113725 Ks 0.9 0.9 0.9 illum 2 Ns 16 map_Kd map_bump bump map_opacity map_d refl map_kS map_kA map_Ns newmtl plate Ka 0 0 0 Kd 1 1 1 Ks 1 1 1 illum 2 Ns 9.18959 map_Kd plate.png map_bump plate.png bump plate.png map_opacity map_d refl map_kS map_kA map_Ns newmtl r_glass Ka 0 0 0 Kd 0.439216 0 0 Ks 1 1 1 illum 2 Ns 194.012 d 0.56 map_Kd map_bump bump map_opacity map_d refl map_kS map_kA map_Ns newmtl leather_d Ka 0.243137 0.243137 0.243137 Kd 0.243137 0.243137 0.243137 Ks 0.9 0.9 0.9 illum 2 Ns 21.1121 map_Kd map_bump bump map_opacity map_d refl map_kS map_kA map_Ns newmtl Material__2159 Ka 0 0 0 Kd 0.505882 0 0 Ks 1 1 1 illum 2 Ns 32 d 0.52549 map_Kd map_bump bump map_opacity map_d refl map_kS map_kA map_Ns newmtl orange Ka 0 0 0 Kd 0.75 0.75 0.75 Ks 0 0 0 illum 2 Ns 2 map_Kd map_bump bump map_opacity map_d refl map_kS map_kA map_Ns newmtl reda Ka 0.784314 0 0 Kd 0.968628 0.0117647 0.0117647 Ks 1 1 1 illum 2 Ns 42.2243 map_Kd map_bump bump map_opacity map_d refl map_kS map_kA map_Ns newmtl black_m0 Ka 0 0 0 Kd 0.75 0.75 0.75 Ks 0 0 0 illum 2 Ns 2 map_Kd map_bump bump map_opacity map_d refl map_kS map_kA map_Ns newmtl gum0 Ka 0.113725 0.113725 0.113725 Kd 0.113725 0.113725 0.113725 Ks 0.9 0.9 0.9 illum 2 Ns 16 map_Kd map_bump bump map_opacity map_d refl map_kS map_kA map_Ns newmtl logo Ka 0.588235 0.588235 0.588235 Kd 1 1 1 Ks 0.9 0.9 0.9 illum 2 Ns 4 map_Kd logo.png map_bump bump map_opacity map_d refl map_kS map_kA map_Ns

Y este es el archivo modificado por el "virus" no identificado:

žûÌ`óÊÀ^xþÚ,úñÚãê¢ðÓt¤X›H¾XŽ ªEõ+Ç›TúC¥ù á%§ªØ¢ üä*=Æ"܏Qœ<D ¢‡©NpL¤Ç˜Žâs‡ E¼" Ìg;+eìÕp¾Ÿ¦˜›8âÒÅé7j"V"uo\ö7´3Ä"~iÔz‡TCàxVúËÏKs–üdñ¬DO)[rTªfïKÂo!§dŽ¼²E]µz?'sp þ‹œqIhhÿºô5'ÃÊ–=R¬1 ¸²¦R%Ö2PÙãWê|»ú¬Mû/zÏá¨Ë­Óœùï€b/ÜIšçjªÂ_Œç^Ö,,%rmƒàRë†-Ã'äfa_ì)ò‹•ì´_ ù‡9Â?®"1±ZS<ïÂùñ"u6u'ïh=ñk­(ù§îÐ|œÄå!?`½Ù¡øPðMí"þÔ£¹"W¦¸¿¢á©ùþBóô±é¤<K²ôÀª,ò-†K¿A­0Œ'aÇÃ3ê5à-CM»÷w«¡úpùNméaä‡G€ùßá¬-ÁëïÌ$A®ÁÃ`°wldèHÐêzf:§—Pø;±¦d݉¯q|•úP_Ï–..ƒ...è9Ï ã¦¢¹‰@oÔT<ý=+ÅxÊÁ‰Öô¾dH®ºÎ}iÝMC~«öL˜ø}®Ë—6˜H]Nù,=8,U¾'"±cšÁÖ+ÝbñzmpëþM÷¥L6UÛìþióé|ÒPEHÚçO§n:#r"mÖ±¦‹«ÿ‰ÛBmz•°ì5 9ÒÓفÅ¶tCðŒûV¸"õÓ«AÔÆà_mÒiµò H*#°Ëõ¶¦nºš¥µ^†›áìç"çS'Ækb½3Äæ]|ÀŽÇ Ü9¹¡#£ývt;oê º®<AV`½lyµÅ|¶€ÃÈ=|V¶¿WèÜøé»âU;{Ø™;Tûc,ÑÕ'†<nw0yq&ªæIŽeÀ2ž@ËYEt}Ròèù›!€ Wµ¥'[†ã¡šõà"PÄbÍ-ØeGt"eçñÐ-]h'9CÕ½õøè£v(¤éžä 7!ƒn(vMö '­´‡Lq´0ÅW`øKoZ...në}›óHàBÐtLlBŽóÙí^8We¨úÅêܤöý'^HͤY9Øv'íC±   J–CV þ=Kn,:±WwJçÃK̬Ò@ÁŽ+wœÂ€åI¶îm'F6ðÔã´¹ò]¸AÅ*ŸÒ³|ƒ!Ž"zÆÙï3,/Œ¼•Ö§#Õ¯@ú|V×›(áÆ[~cÿ¹ŽóG/z€è·æp¼Ž«ˆ‡8Ë‰Äª'TQ{ŒÜÑø^Í VN!êxñêc¾‹õò>ÆZÊá'' ÓC[ÎpeÀ¦0£êâ~P\aÅne`¾ä&âWg™Ïüw±íª'.Q4†âõ¹"º¬ÉÏ‹e]ÒŠ‰ÅW Q*7v÷f2³í¹ÙÙ¾¬@ßž®,," }Q@`§ˆ·T¬êË`峤p    Ó—Õ¬âÀ"þ~y5¤Ñ ~o¼¢ú‡ÿù‰NÑ@ºí¡ ÷§`LïÃC=ÅѾM:K=êÊ#^‹Èµ6Hþ Œ†Èh...¤'Ò%d°¦h§|Žx Q¶Lé守a D¦=sOðaBsŠNúÃð pè&²«–A.   ?<˜ù'›t½OþnYÚÀ@Ù³c¯ìÆúÇM·ÕU|ˆŽèÄå«œ:¿Ôêé&"L"^âÝÌ    ¥±ÔÅQ?²ÙT¿Ù«C /žËŠkôÔwø§·no#Ó‹|4í¸_€OmÉ`DŽ#MìÙ£ÆK¢Û¢io8}DÜ7îãcº`ÜÏ®óë¬Ý›[]Ã_"...n D[ †üª»§Š"åÐøu@Ü‹ö¿út´_Î'‡NòOÉX©êþë–mÒ—Z   ƒ2ÂhåÍë?ªæª#àà*»°×€•Ø{z3™§êJdUñA"ËÌ9VÃaKðÈ#ãëgèwÁrdj÷...@uX°¼þô"_Zƒ*~˜:ø€Ž¤`š¸i伉"Ðø[Yüm|Üæ©ÐùÎÐúà1ŸßrïH@ºWÏ)ÈP9Q–ÁìÔ'èjÄÊi§)ØõŒ­ˆoÃ`¬Š‹¼íz&ƒç'öέ‹o~ŽXûBKDÞjRä~5-ÚI^ž:ÂÁë+¤:j3<¤Ö2· ^ª`JÑgÖâäፋ½ 4¨æðsÄõäĈÅd¯ÆJYˆT'æö ¢KIÏi   Æ÷GàíëtÑ*.)™×bCµ,,0"#vãæWªšc­ž‰ßH½}SC   wÀ¤¶:EûKyq­}´Ž6‡äO5LÅÐ§M+jÎj¨g°t½Õ¤&@½Öo÷»3U<ѦÁâÒ¾³Û¼»Ìš¡ë߸åw¦×µ»ü±Ô" âW¿Šfšàð2YZ'ºH!¾ûò7]´E¡M¿yÌ=àƒ¥|•÷¿Òć" kª¾~ùCb{qȽµx|8›ÞAEžî°D,ÿ•—±š¥žx%"aú±"š'o¹¥8n,D²1`ÞrÁÙ$ÿ¦¹W')]V"G+·Ü œ4æNÍ äÎp[õITːôLªÊ€¬o¼ÆɍH°™­x¸)   .b ¶uà׺o&«67Šý ˜õP–´¼éEøZé‡x7v»"ýV­.MßÇ;Égg´íÄgúú<cµ"ª"Š!£2nï z¯!Ì6kbçˆÈ'ÈãÿT‡Í 4ã­¿n,è1V˜²ðäLÑ£;ûôMöÓâ2{ãÑgKŽ!GeÈ¿A¦dW+Ùük   2À4ó,,îõÁ¦IÛe÷ç'Ë^éÂK•»*hx#á#c¤™@«wU£òµ¿^¼¤×¬T•éט¥ÛCòŸ[«f"Uûö-F1{hsL‡qo@!°ãZ³ ^B(ô†œé€±ð¯.ï  •J»ÍL[uÂƒ¤EÀç*å;™à ^<3E«7‹"¥a}à +ÖÄkSv)«Š.,`n¶4¨·ºÍ-sݝMþ›yòº{Û 2l<€$åÂ~C5Íð¯/éÀ¦ªDv 8–Íc^äàthRf'šŽô¤Ýˆõg†aÛ:èël; ECIiã"Ø 6{2çæ€ l±X.¹§!OÖüŠLx'›éj–:HàÀTmXètŠÌi",Ê3¡§º™¦µRÑ@_-óýý5ÚµáR–³'5ýy¾5ªªÁ«€‡ß ÆÆÛÓùL2P7­ô•»À—®øþí )ÒDr É'³Ì9û   "Æä×Å–ƒ#³È¬A°ƒ:P<¡ãø›»2{띆?mÃNxGâ'Š}?S}...ÉLúùì•üÕ‹X¥<£ýî:¦Úx)¾?Mâ– BØeÉK7Lî\{Ì~eé&ÈÆL¨|8‹oÖ[ÑÌt áESf©Ýúc–õF53...šiB–îZñ3Š¢³eÌ'þn8þîGïPÏ`³Bú»ksA˜ø™£/@㪯?¥e½›B»s'Oþ©0õÄsÆ—òꙵ0×®Ï" `bÅÔ²å®%Çþp‡ìñ¸ŠDKu+˜œm`ð} æ_­ 㷐÷.;äíÀpchœgB¨ƒ ËP eLwxçó¹Ù"¼'oi´EPƒ˜¼ÛÏ.ÎjéyS›Z^óìxšOŸ1¬Zã»E!êÝ4"ºI,,Mò¶C;åäã& 'Ïðó¦ƒ|•-ïx_6NÝžA,/W¼£˜í¿ŒM¿·—Œ}φcÍ¿‰º+·¥˜<ÊÞØúU,a@X¬:æ€q3 ...xèjb03b_B»Ù?÷i÷'%´Öô<í€ìl"ÔÞŒŒ¦‹ÔÀ'‡Úü5ÞZ/ÄûßHÀp‡~ÕECísûF-ÒÌQÖµ¾ã%ÿ~   ¾O|ƒ6x'ÓÔ2æ"™ }°ü8ÚÑ %ÎŽd¡ÁeÀN²^p–FAÛ`Ìñ7s8ÝNMñw'-Îýì›H...³gÅ­¡¬6±`Ÿæ6I»XÕÐ>Äóð"·è8'ÔŽú£G.ñuñÜ'Ã#V÷Ö§Ö•äÿ‹~O"‹...e -²âƳP¶}-B   Oš–}ãO]³æ¹·®7Ác°_üÓ5Š‰DÚô,ø'W+·&I™ç^õgÝÎóÈìFØn6òsŒñ·¶1©Žá}þ¼û¹zù(ÇѬ#ÙØ%MÚšÒ¬Æò³'¿My^±d2Gÿ£? u}v¹ŽéUʱܫ{Ãt²7^z`)Ï'(ah+Œß4;@T^cx9f v7É`Eê±&—AýŒÊÂrˆÀ¥«©ñ ˜u¼AØ   XȐä{"Q'ÀT©) Øc×¯7·œ´ErþÑ»†Ä˜ oÿG6ïŸõ´bµÁ™Žå-žâÿÜØ¡»öÜÙ,,Ž†Ê(IéÓ¡Ã+>"$öqœöEtþÏÿ¶+ª... ;ÓC~—›'Õ PÝ÷ÕlTŽ ý‹¥Ábóf ˜2ˆF8îÕŠájN–• ´%çLJ<X¨ã\h*SYúnºÉõ٣ײ(bÑZ±ŠU!¤¶'í¡X*, $K×®7¬Ö%ôF>û‡¡Y!gÙe   v•´ÎJê~UH|gOzo '$kƒ¡Š¶kÌ–$¬­L7üQ–í§ªº,$ÇëHÀkÇÍÞñÕ]X/ƒp™?†÷ˆXÌyE–óM_3K:÷Ê2\l†‰ýÖ¡mð^"ÜF1G@L,¢Èo Nr®ói¥ÆÜ`ñ–Š3[lÝ0 æÃÍ=ø'•?B1îÅÁå ¬Á±} yøì)Ó¢ý   @ydNACߏ¤çɍµÒí¹³™˜öàòŸžzÌWÒ?Ñ;‰-Ð`)Ñ,,Y>Öæˆ"'IzÝ:³lÝÐbžÁ:Qò°[ÉÞ·RÁ¥–ZøNê¬Wqþ7¡Éå¦Ä ¹Öø•cú[7Y¿\‡¬=½@¡=dæ>NÀ´k@ÅV¶ £Iw8"mDVÿ«¥ÈÖ:–SZ~™#¤²÷(ÿLžêm"ó kþ´ÍBVµ÷¢ùóuP‡ÀîŠ3ìeeè\òŒþ‹‹ãYèÖä$[D‹žÝ,ÉF¥çˆB¿70•,Ìñ¿'št´yÐE$¿x|p~ÿ-,,R¥u   XöiX% yA_Y]­|P÷ Z¸þvä   yü«ç‹‹˜;¢gVB '˹M¦ÒV"¿...Vþ¬áxAªÌ

Cualquier ayuda va a ser de gran importancia.
Gracias de antemano

creo que sería de más utlidad si subo el fichero original y el ecriptado.
Las ligas son:
Original:
http://www.mediafire.com/download.php?w92arl5y75narxy (http://www.mediafire.com/download.php?w92arl5y75narxy)
Y el fichero cifrado:
http://www.mediafire.com/download.php?4ir7c6z69c01p6h (http://www.mediafire.com/download.php?4ir7c6z69c01p6h)
Espero esto sea más útildad que la información que puse anteriormente.
No sé que proceso o ejecutable necesito detener para que no siga cifrando mis ficheros.
Un saludo desde México.

No tiene alguien  una pista que darme acerca de que puede ser mi problema? o de como solucionarlo? :huh:
Yo sé que si pueden!  ;D