Вирус убил винду...

[igor_r]

Вот только на переустановку винды уходит 1 час, а на приведение ее в порядок 2 дня. Программы поставить, настроить всё как раньше было... У меня так.

[77 ТС]

Итог моей борьбы:
на установку всего(винды, офиса, неро и т.д.) ушло 2 часа  + настройка у владельца компа займет часа 3-4.
Всю нужную инфу с диска С переместили на диск D с помощью загрузочного CD (hirren boot CD)
А попытки вылечить длились целый день, да и к тому же не привели к положительному результату.
Всем спасибо кто помогал в решении этой проблемы.
а я еще раз убедился(хорошо что не на своем примере) в 2х вещах:
1.обязательно нужно иметь образ диска сделанный с помощью акрониса или нортона. и в случае подобной хрени все можно восстановить за 10-15 минут(дома у меня так)
2.ничего лишнего на диске С хранить не нужно, т.к при применении п.1 все пропадает.(если конечно не заморачиваться с перемещением.

[Ghost_Kid]

77, хорошо что идя по сложному и не совсем правильному пути вы пришли к правильным выводам. Мне например проще клиенту поставить винду, сделать первичную настройку, а потом подойти через неделю и сделать ахроникс имейдж, для того, чтобы сохранить все необходимые клиентские настройки. Мне приходится лишний раз ходить к клиенту, зато через 6-8 месяцев гораздо проще и быстрее все восстановить будет)))

[spas12]

ещё проще иметь нормальный антивирус и обновлять его вовремя.
и установить патчи, закрывающие уязвимости MS08-067, MS08-068, MS09-001

[AlBants]

вирус победил
Но он не устоял против радикальных мер:
нужные файлы перенесены на другой диск , диск C отформатирован , начинаю установку заново...

Все что ни делается - все к лучшему  
Чистая система. Вирусы обычно правят реестр и даже после их удаления могут оставаться дыры в безопасности куда полезут другие (если их антивирус раньше не прибьет). Что-то можно найти-поправить с помощью AVZ и других ревизоров безопасности, но все равно...  
Не считай время затраченное на борьбу потерянным - приобрел опыт и в следующий раз, возможно, вынесешь подобную дрянь на раз  

Вирус был вероятно "тупой", если боялся Диспетчера задач. Поправить надо было реестр. Скорее всего подмена explorer.exe или userinit.exe в ветке  HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
А так получилось DrWeb файл вируса прибил, а ссылка в реестре не поправлена осталась. Ну и экран синий - типпо нету такого файла.
Это если синий экран в нормальном режиме после лечения.
А в безопасном изначально - как вариант, не может система эту хрень запустить вместо explorer.exe в безопасном режиме.