Soweit ich weiß (also keine 100% gesicherte Erkentnis...) wird der aus der Disk-Signatur der Festplatte generiert. Diese steht im MBR (siehe http://de.wikipedia.org/wiki/Master_Boot_Record ).
Das bedeutet im Klartext, wenn du aufgrund des Virus den MBR neu geschrieben hast, dann passt sie nicht mehr... (Ausser du liest sie vorher aus und änderst sie vor dem Aufspielen von Windows wieder auf den alten Wert...)

Mfg friend112