Nati.
Профиксите в HiJackThis, отметив галкой и нажав в программе "Fix checked":
Код:
R3 - URLSearchHook: (no name) - - (no file)
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\fb2d7673.exe,C:\WI NDOWS\system32\ynmhje.exe,
O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - (no file)
Выложите архив от лога AVZ.