Дозвонщик и другие. Возможно еще в системе.

Девушка... принесла ноут с жалобой на самостоятельные звонки оного через модем в Эстонию на скромную сумму...
Произведено лечение AVZ
Выявлено и выкошено:
Backdoor.Win32.Poison.aovi
Trojan.BAT.KillAV.fs
Backdoor.Win32.Poison.aojd
Net-Worm.Win32.Kolab.def
И процесс с именем пользователя...
1. Поиск RootKit и программ, перехватывающих функции API
>>>> Возможно маскировка имени исполняемого файла 508 samsun~1.exe, реальное имя - SamsungPIC.exe

НО! Сомнения в чистоте системы остались ибо, после старта системы, получил сообщение "Сетевых подключений" о том, что я или какая-то программа запросила информацию с babymonitor.ru с предложением выбрать подключение.
Решил пройтись по полному кругу диагностики описанной у Вас.

Произведена проверка AVPTool
Получено:
удалено: вирус Worm.Win32.AInfBot.o Файл: c:\windows\system32\drivers\ati2evxx.exe
удалено: вирус Net-Worm.Win32.Kolab.drb Файл: C:\Documents and Settings\samsung\Local Settings\Temp\eraseme_35758.exe
удалено: вирус Worm.Win32.AInfBot.o Файл: C:\Documents and Settings\samsung\Local Settings\Temp\eraseme_57480.exe
удалено: вирус Worm.Win32.AInfBot.o Файл: C:\Documents and Settings\samsung\Local Settings\Temp\eraseme_62188.exe
удалено: вирус Worm.Win32.AInfBot.o Файл: C:\WINDOWS\system32\drivers\explorer.exe
удалено: вирус Net-Worm.Win32.Kolab.drb Файл: C:\WINDOWS\system32\drivers\Secrun.exe


Далее AVZ & HijackThis... логи прилагаю.

Взгляните, пожалуйста.
Может ещё не всё зверьё прибито...

Пофиксите с помощью Hijackthis строчку: [code]O4 - Global Startup: MODEM.LNK = C:\WINDIAG\record.exe[/code]
Программа AVZ - файл - выполнить скрипт - выполните скрипт: [code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Documents and Settings\1111\Мои документы\dijoy.hlp','');
QuarantineFile('C:\Documents and Settings\1111\Мои документы\ddhelp.exe','');
QuarantineFile('C:\WINDOWS\system32\Drivers\UP55bus.sys','');
QuarantineFile('C:\Windiag\record.exe','');
QuarantineFile('C:\WINDOWS\system32\drivers\wowfilter.sys','');
BC_ImportquarantineList;
BC_Activate;
RebootWindows(true);
end.[/code]После перезагрузки, карантин AVZ загрузите по ссылке в шапке темы, как написано в прил. 3 правил.

карантин AVZ загрузил по ссылке в шапке темы вчера...
если файл "не упал куда надо" скажите - перезагружу...

[QUOTE=likhodedov;507130]карантин AVZ загрузил по ссылке в шапке темы вчера...
если файл "не упал куда надо" скажите - перезагружу...[/QUOTE]

Так что с карантином? Получен?
Лечение закончено или что-то ещё осталось?

Ничего вредоносного в логах не видно.

[B]В обязательном порядке установите Сервис Пак 3[/B] - возможно потребуется активация. Перед установкой Сервис Пака необходимо выгрузить все защитные приложения (антивирус, файрвол, а так же резидентные приложения типа TeaTimer (Spybot Search and Destroy) и др.)
Установите все последние [URL="http://update.microsoft.com"]обновления системы Windows[/URL] и используемых программ.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]13[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]