Рискую нарваться на неадекватную реакцию, но всё же напишу.
usbdrive, вряд ли вам кто-нибудь скажет, где ваш неозвученный вирус что-то хранит. И я сомневаюсь, что что-то изменится, если даже озвучите его название.
В системе нет мест, где бы хранилась информация, что при следующей перезагрузке надо уничтожать разделы. А пару команд можно записать куда угодно, например, в файл и потом вызвать его при перезагрузке.
Возьмите
программу Process Explorer для Windows и исследуйте этот вопрос сами, если не хотите посоветоваться с профессионалами (это вам предлагали во втором сообщении).
Ответ на второй ваш вопрос вытекает из первого. Когда будете досконально знать, что читает вирус и куда что пишет, тогда и можно будет начинать говорить об отмене этого. Хоть батником, хоть...
