Вирус убил винду...

[77 ТС]

где ни один ген не сидит ни резидентно ни в БИОСе...

а можно про это поподробнее(ссылочку, если есть) давно хотел почитать про повреждение биоса, так сказать как это происходит и как лечить.

[Klemanso]

с помощью hirren boot CD избавиться от вируса?

можно если McAffe его возьмет...
обычно в
System Volum Information/Restore/
%/system32/
ну и далее по списку

[77 ТС]

System Volum Information/Restore/
%/system32/
ну и далее по списку

а можно просто удалить эту папку, для удаления вируса?

[Николай Валентинович]

а можно просто удалить эту папку, для удаления вируса?

system32/

попробуй.... ты же всё равно собрался винду сносить...

[77 ТС]

попробуй.... ты же всё равно собрался винду сносить...

так попробовать то я попробую, а вдруг он опять через день-два вылезет?

[Николай Валентинович]

так попробовать то я попробую, а вдруг он опять через день-два вылезет?

не не вылезет...
Даже не думай сносить эту папку.

[Николай Валентинович]

снчала попробуй поменять дату.на день,два,неделю раньше.

[77 ТС]

не не вылезет...
Даже не думай сносить эту папку.

Я имею ввиду System Volum Information/Restore/
если я system32/ снесу то тут явно работать не будет

[77 ТС]

снчала попробуй поменять дату.на день,два,неделю раньше.

как ее поменять если даже в безопасном режиме не грузится?

[AlBants]

В безопасном режиме не грузится.
Вердикт такой: сносить винду и ставить все заново.

Всегда успеешь.

Но на компе в том числе и на диске С есть фотографии которые не хотелось бы потерять.

Предполагаем что вирус не шифрует.
Акронисом сделай бэкап - каталогов где фотографии и прочие важные данные - соответственно на флешку или на подключенный внешний диск USB (проще всего). Главное не на С или D.
Можно и полный бэкап обоих разделов сделать - всегда сможешь вернуться к исходному состоянию.
Попробуй на чистом компе извлечь фото из архива в каталог. Все нормально распакуется - вирус не шифрует.

Попробуй получить сначала код разблокировки.
http://support.kaspersky.ru/viruses/deblocker
http://www.drweb.com/unlocker/index/?lng=ru

Не удастся - будем думать дальше  
После разблокировки - полномасштабная проверка с помощью DrWeb CureIt и/или Kaspersky AV Tool, начисто - Kaspersky Internet Security 2011.
Обязательно отключи восстановление системы на всех дисках.
Ну и от Интернета отключить физически само собой (шнур выдернуть).

Вопрос: Может ли вирус во время поражения компа или в процессе востановления записаться и на диск D? и после восстановления опять себя проявить?

Разумеется. Зависит от вируса. D придется проверять все равно.

[77 ТС]

Попробуй получить сначала код разблокировки.
http://support.kaspersky.ru/viruses/deblocker
http://www.drweb.com/unlocker/index/?lng=ru

они не просят отправить смс, они просят положить денги на телефон, а квиточек вылезший из терминала будет содержать код разблокировки, но т.к. это полный бред и на квиточке ничего подобного быть не может, то следовательно и кода разблокировки не существует

[AlBants]

они не просят отправить смс, они просят положить денги на телефон, а квиточек вылезший из терминала будет содержать код разблокировки, но т.к. это полный бред и на квиточке ничего подобного быть не может, то следовательно и кода разблокировки не существует

Понятно. Тогда придется выносить вирус либо загрузочными лечилками
http://www.freedrweb.com/livecd/?lng=ru
http://rescuedisk.kaspersky-labs.com/rescuedisk/kav_rescue_10.iso
Либо вручную - править реестр загрузочными CD типа ERD Commander.
Но это уже роды по телефону
Вообще, сходи на http://virusinfo.info - там это обсуждалось неоднократно.
Бэкап сделай обязательно прежде чем лечить.
И проверь на зашифрованость. Удалишь вирус - дешифровывать будет некому.

[Human]

А может грузануться с какой нибудь убунты-кубунты, прямо с диска, копирнуть все фотки во внешнее безопасное место, а потом уж экспериментировать...

[Николай Валентинович]

как ее поменять если даже в безопасном режиме не грузится?

В БИОСе

[77 ТС]

А может грузануться с какой нибудь убунты-кубунты, прямо с диска, копирнуть все фотки во внешнее безопасное место, а потом уж экспериментировать...

так и будет, но сначала все же попробую поменять дату в биосе,

http://www.freedrweb.com/livecd/?lng=ru
http://rescuedisk.kaspersky-labs.com/rescuedisk/kav_rescue_10.iso

полечу этим, если не забуду дома записать на диск, а если не получиться то буду сносить винду, т.к. запасного харда нет, и времени всего день, в перерывах между работой.....