На этот раз - ноут жены

[AnAmOrPhOsE]

И снова здравствуйте...
На этот раз - ноут жены.
Поможите?..

[light59]

Два антивируса... один деинсталлируйте.
В следующий раз, если такое будет, то создавайте новую тему для другого компьютера:

1) Если у Вас несколько инфицированных операционных систем или компьютеров, то Вам следует оформлять каждую систему отдельным запросом.

"Пофиксите" в HijackThis

R3 - URLSearchHook: (no name) -  - (no file)
O20 - Winlogon Notify: 3911478 - 3911478.dll (file missing)
O20 - Winlogon Notify: 3915724 - 3915724.dll (file missing)
O20 - Winlogon Notify: 3919169 - 3919169.dll (file missing)
O20 - Winlogon Notify: 3924464 - 3924464.dll (file missing)
O20 - Winlogon Notify: 3926500 - 3926500.dll (file missing)
O20 - Winlogon Notify: 3926962 - 3926962.dll (file missing)
O20 - Winlogon Notify: 3929358 - 3929358.dll (file missing)
O20 - Winlogon Notify: 395705 - 395705.dll (file missing)

В AVZ -> файл-> Выполнить скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DelCLSID('{28ABC5C0-4FCB-11CF-AAX5-81CX1C635612}');
 DelCLSID('{18B0E5C0-4FCB-11CF-AAX5-004016608512}');
 DelBHO('{95289393-33EA-4F8D-B952-483415B9C955}');
 QuarantineFile('C:\WINDOWS\system32\Drivers\NDIS.sys','');
 QuarantineFile('395705.dll','');
 QuarantineFile('3929358.dll','');
 QuarantineFile('3926962.dll','');
 QuarantineFile('3926500.dll','');
 QuarantineFile('3924464.dll','');
 QuarantineFile('3919169.dll','');
 QuarantineFile('3915724.dll','');
 QuarantineFile('3911478.dll','');
 QuarantineFile('C:\autorun.exe','');
 QuarantineFile('C:\autorun.wsh','');
 QuarantineFile('E:\autorun.inf','');
 QuarantineFile('C:\RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1013\ise32.exe','');
 QuarantineFile('C:\RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1113\iuhi32.exe','');
 QuarantineFile('autorun.bat','');
 QuarantineFile('C:\WINDOWS\system32\userinit.exe','');
 QuarantineFile('C:\WINDOWS\system32\XP-8C41FFE2.EXE','');
 QuarantineFile('C:\WINDOWS\System32\reader_s.exe','');
 QuarantineFile('C:\Documents and Settings\Надя\so7.exe','');
 QuarantineFile('C:\Documents and Settings\Надя\reader_s.exe','');
 QuarantineFile('C:\WINDOWS\system32\drivers\restore.sys','');
 DeleteService('restore');
 DeleteFile('C:\WINDOWS\system32\drivers\restore.sys');
 DeleteFile('C:\Documents and Settings\Надя\reader_s.exe');
 DeleteFile('C:\Documents and Settings\Надя\so7.exe');
 DeleteFile('C:\WINDOWS\System32\reader_s.exe');
 DeleteFile('C:\WINDOWS\system32\XP-8C41FFE2.EXE');
 DeleteFile('autorun.bat');
 DeleteFile('C:\Documents and Settings\Надя\Application Data\Microsoft\Internet Explorer\qipsearchbar.dll');
 DeleteFile('C:\RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1113\iuhi32.exe');
 DeleteFile('C:\RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1013\ise32.exe');
 DeleteFile('E:\autorun.inf');
 DeleteFile('C:\autorun.wsh');
 DeleteFile('C:\autorun.exe');
BC_ImportAll;
 BC_DeleteSvc('restore');
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите карантин согласно правил по ссылке http://virusinfo.info/upload_virus.php?tid=43012.
Обновите базы AVZ (файл- обновление баз).
Повторите логи по правилам.