Как восстановить файлы на флешке, зараженные червем Win32/Autoit.HF ??

1. Запустить проводник, включить показ скрытых и системных файлов: "Сервис" - "Свойства папки" - снять галку "Скрывать защищенные системные файлы" и отметить "Показывать скрытые файлы и папки".

2. Просмотреть корневые каталоги всех разделов на жестких дисках и всех имеющихся съемных дисков (, а также папку Windows\System32 и удалить там все файлы с именем autorun и любым расширением. Важно: открывать указанные места исключительно щелчком в левой части окна проводника, в дереве каталогов, а не двойным по иконке диска, ибо в последнем случае, открывая зараженный диск, опять заражаете комп.

3. Запустить редактор реестра (Пуск - Выполнить - regedit.exe) и сделать две вещи:

а) Раскрыть ключ
HKEY_LOCAL_MACHINE/Software/Microsoft/Windows NT/Current Version/Winlogon
и проверить значение параметра Userinit. В нем должно быть C:\WINDOWS\system32\userinit.exe, и ничего более.
(Если система у вас установлена в другой раздел или папку, вместо C:\WINDOWS будет путь вашей системной папки) .

б) Удалить целиком ключ
HKEY_CURRENT_USER/Software/Microsoft/Windows/Current Version/Explorer/MountPoints2.
Потом попробуйте так 1. Завершить процесс червя, выполнив в командной строке следующую команду:

taskkill /IM RVHOST.exe

2. Удалить оригинальный файл червя (его расположение на зараженном компьютере зависит от способа, которым программа попала на компьютер) .
3. Выполнить следующие команды в командной строке для включения редактора реестра и «Диспетчера задач» :
reg delete
HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System /v DisableTaskMgr
reg delete
HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System /v DisableRegistryTools

На запрос о подтверждении удаления параметров ответить "Y" и нажать Enter.
4. Удалить значение ключа системного реестра:

[HKCU\Software\Microsoft\Windows\CurrentVersion\Run]
"Yahoo Messengger" = "%System%\RVHOST.exe"

5. Восстановить измененное значение ключа реестра:

[HKLM\Software\Microsoft\Windows NT\CurrentVersion\Winlogon]
Shell = "Explorer.exe"

6. Удалить файлы:

%WinDir%\RVHOST.exe
%System%\RVHOST.exe

7. Удалить все копии червя со съемных дисков.
проверить комп этим http://www.comss.ru/page.php?id=84

Если заражен то только форматирование спасет. А восстановить вот софт если поможет:
Восстановление удаленных файлов с флешек и т. д тут
SanDisk RescuePro Deluxe 5.0.0.1 [Multi/Rus] тут
Restorer Ultimate Pro тут
Easy Photo Recovery тут
Recuva 1.39.509 + Portable ML/Rus тут
Raise Data Recovery тут
Ontrack EasyRecovery Professional 6 тут
Hetman Uneraser тут
BadCopy Pro тут
Handy Recovery 4.0 [Eng + Rus] - Восстановление данных тут
R-Studio тут
Видеоурок как восстановить потерянные или удаленные файлы с программой R-Studio тут
Recover My Files Professional тут
Runtime GetDataBack тут
O&O DiskRecovery 7.0 тут
DiskInternals Uneraser 5.0 тут
Zero Assumption Recovery 9.1 тут

По большому счёту никак, червь на то и червь, что он их жрёт. Попробуй полечить антивирусником, если нет, то...

Говорили тут уже, используй windowsfix.ru

Обсуждали тут уже, юзай mwfix