Свою. ☝
Не факт.
Троев сейчас миллион плюс один. Откуда вам знать, что было и есть на его машине?
Из того, что он показал, у него:
1) Downloader, т.е. программулина, которая подгружает все, что хакер задаст ей подгрузить.
2) Шантажист. Какой - неизвестно. Может быть фейковое АВ, блокиратор Винды и т.п.
3) Не знаю, не встречал.
4) Все, что не нашел его антивирусник.
Малвары на его компе много. Следов тоже. То, что у него увело деньги с кипера, вполне еще может находиться на машине.
Формат для дальнейшего использования неизбежен. Если флешкой будете оперировать, проверяете ее на предмет скрытых папок и авторанов Total Commander'ом, включив оную функцию предварительно.
Заявление в прокуратуру.
Например? екопейку, наверное, предлагать не стоит. :)