body obnovení obnovují systém. o tvých vlastních datech nic neví a nemá je odkud obnovit.
tak jak popisuješ se chovaly různé viry, co mazaly dokumenty a audio/video soubory.

proskenuj combofixem nebo superantispywarem, případně nějakým antivirem.
je dobré zkontrolovat co všechno se spouští po startu (autoruns, starter, msconfig.exe), nebo celkový log - hijackthis.

ale nemá to smysl, za měsíc budeš zavirovaný zas.