看看是不是隐藏文件
或者诺顿有没有隔离。。

好像是被注入进程了

去注册表搜索gc.exe，找到后全部删除
并让她把系统的进程截张图，看看有没有可疑的进程。可以使用tasklist /v这个命令。
或者使用这个软件
http://www.sysinternals.com/Utilities/ProcessExplorer.html

如果dll注入进程
释放该进程的dll。

下面引用由漫天樱舞在 2005/08/31 08:59pm 发表的内容：
wuauclt是自动升级
wininit.exe是WOLLF.16病毒的一部分。这个木马允许攻击者不经过你同意,远程控制你的计算机
assistse你是中了web.exe病毒

assistse是上网助手。
如果需要的话
我帮你同学远程杀毒吧。。