Попробуй загрузить систему в безопасном режиме, если не запуститься то с LiveCD зайди. Потом скачай бесплатные утилиты удаления вирусов Касперский, DrWeb и ESET Online Scanner от NOD32. Просканируй, должно что-нибудь найтись.

ну самое главное не ложить деньги)
Закидывай на флэху Dr.web Cure IT тыц, загружайся в бесопасном режиме (F8 при загрузке) запускай с флэхи доктор веб и на полную проверку.
Бывают более изощренные локеры, что и в безопасном режиме гады торчат, тут только доставать с полки любой live cd (типа Windows PE в инете куча сборок) грузить систему с диска, и запускать с флэхи опять же доктора веба. (или же закатать тот же Drweb на болванку только Live CD )
Если не справляетесь ни с первым ни с вторым, и подруга очень хорошая - сносите нах винду, ставьте заново, настраивайте, и делайте образ всего диска С с помощью Acronis. Потом делайте "восстановление при загрузке" в Acronis, и обьясните что делать если все очень грустно и вирусы одолели. Как показывает практика, восстановление чистого настроенного образа винды гораздо быстрее и проще секса с антивирусами, поисками кодов и.т.д - нажать три кнопки, подождать 15 минут и у вас свеженькая винда.

Впервые о таком слышу, обычно требуют отправку смс... Самый верный способо винду переустановить конечно.

Есть трояны которые могут оставаться рабочими даже после переустановки, может помочь полное форматирование диска + установка windows.

LiveCD в вашем случаи будет верное решение.

Сообщение отредактировал Barmaley - 8.2.2011, 19:00

Sudba скачайте ERD Commander. С помощью него можно восстановить систему на более раннее состоянее, лучше на предпоследнюю точку восстановления.
Даже если файл после восстановления останется, ничего страшного, ссылки на него в реестре уже не будет.
Если восстановление системы было отключенно не поможет (по умолчанию обычно включено).

Для windows xp нужен ERD Commander 5.0
для windows vista - ERD Commander 6.0
для windows 7 - ERD Commander 6.5

Добавил ссылку . Только для 32 битных систем, для винды 64-bit тоже можно найти.

P.S. Кстати у кого нет, советую иметь в арсенале. Возможности огромные!

Сообщение отредактировал JohnD - 8.2.2011, 19:11

А лучше вводить код нелзя?

Вы хоть сами поняли, что написали? А по существу, как и было сказано, начните с Dr.Web CureIt! это самый первый шаг, но он может быть эффективным и решить проблему.

Sudba
для начала введите код 16342131,
Затем у вас появится пустой рабочий стол без проводника. Вызываем диспетчер задач (ctrl+alt+del) жмем новая задача и печатаем explorer.exe запустив так проводник.
1) Открываем regedit и идём HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon в Userinit
Там должна быть только запись вида «C:\Windows\system32\userinit.exe,»
если вирь дописал в конце данной строчки свой запуск то п.2

2) Ишем файл, прописанный в данной строчке и прибиваем его
А затем лечение Dr.Web CureIt и т.д. Стоит попробовать перевести системное время на годок так вперед и назад, некоторые трои со временем самоуничтожаются.

Сообщение отредактировал IWS - 12.2.2011, 18:58

и так подруга дала ноут, Ф8 не работает(наверное вирус постарался), сам вирус не открывается(окно в смысле) просто черный экран. какие будут предложения?

загрузил live cd и с помощью dr.web нашол 3 вируса, но блин ноут отрубился(зарядка села) после снова запуска веба вирусы не находятся(1 был удален 3 перемещены) что делать?