BackDoor.Win32.HaxDoor.kz не убивается ни чем

Здравствуйте, уважаемые!
Проблемы с компом такие. КИС 7.0 находит трояна BackDoor.Win32.HaxDoor.kz в svhost.exe и в ovrscn.dll + руткит smss.exe. Пытается лечить, далее следует перезагрузка, и так бесконечно. Загрузка с "аварийного диска" и лечение "по полной программе" тем же КИС дает несколько лучший результат, которого, однако хватает всего дня на три. Затем все повторяется как в песне про попа и собаку. Пытался лечить CureIT в сэйв моде. Находятся те же звери в файлах ovrscn.sys (BackDoor.HaxDoor.454), ovwscn.sys (BackDoor.HaxDoor.440), {9CC3F3F2-0AD2-4B2A-9C76-8592330B00A1}.exe (BackDoor.HaxDoor.363), qy.sys (BackDoor.HaxDoor.454), qz.dll (BackDoor.HaxDoor.440), qz.sys (BackDoor.HaxDoor.440). Все это удаляется (безжалостно), а толку ноль. AVZ тоже иногда что-то находит, лечит - с тем же результатом.

Че делать?
Файлы логов прилагаю

1.[url=http://virusinfo.info/showthread.php?t=7239]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Надать кнопку "Запустить".[/url]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\DRIVERS\mv614x.sys','');
QuarantineFile('C:\WINDOWS\system32\DRIVERS\tcpip.sys','');
QuarantineFile('C:\WINDOWS\system32\ovwscn.sys','');
QuarantineFile('C:\WINDOWS\system32\ovrscn.sys','');
QuarantineFile('ovrscn.dll','');
QuarantineFile('C:\DOCUME~1\Dmitry\LOCALS~1\Temp\update_win.exe','');
DeleteFile('C:\DOCUME~1\Dmitry\LOCALS~1\Temp\update_win.exe');
DeleteFile('ovrscn.dll');
DeleteFile('C:\WINDOWS\system32\ovrscn.sys');
DeleteFile('C:\WINDOWS\system32\ovwscn.sys');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
После выполнения скрипта компьютер перезагрузится.
Прислать карантин согласно [b]приложения 3 [url=http://virusinfo.info/showthread.php?t=1235]правил [/url][/b].
Загружать по ссылке: [url]http://virusinfo.info/upload_virus.php?tid=19741[/url]

2.Пофиксить в HijackThis следующие строчки ( [url]http://virusinfo.info/showthread.php?t=4491[/url] )
[CODE]O20 - Winlogon Notify: ovrscn - C:\WINDOWS\SYSTEM32\ovrscn.dll [/CODE]
Повторите логи

Скрипт выполнил. Пофиксить строчку не смог в виду ее отсутствия (???)

Это хорошо если нет, значит АВЗ прибила. Теперь ждём карантин и новый комплект логов (карантин по указанной ссылке загружайте).

Карантин выслал. Логи только завтра, т.к. время сильно поджимает.
Спасибо!

В карантине ovrscn.sys, ovwscn.sys - [b]Backdoor.Win32.Haxdoor.kz[/b] update_win.exe - [b]Trojan-Dropper.Win32.Microjoin.is[/b]

[size="1"][color="#666686"][B][I]Добавлено через 1 минуту[/I][/B][/color][/size]

tcpip.sys, mv614x.sys - чистые.

Сегодня, после загрузки компьютера, Касперский сразу выдал сообщение об обнаружении опасных объектов - процессы svchost.exe (Invader), smss.exe (не обработаны) + поудалял троянов ovrscn.dll. Автоматической перезагрузки не произошло.
Сделал новые логи, которые прилагаю.

выполните скрипт ...
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
DeleteFile('C:\WINDOWS\system32\qy.sys');
BC_ImportDeletedList;
BC_Activate;
ExecuteSysClean;
RebootWindows(true);
end.
[/code]
повторите virusinfo_syscure.zip

Скрипт выполнил

нет ничего зловредного ....
какие-то проблемы остались ?

Проблем пока не замечено.
Огромное спасибо за помощь!

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]21[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\docume~1\\dmitry\\locals~1\\temp\\update_win.exe - [B]Trojan-Dropper.Win32.Microjoin.is[/B] (DrWEB: Trojan.MulDrop.14017)[*] c:\\windows\\system32\\ovrscn.sys - [B]Backdoor.Win32.Haxdoor.kz[/B] (DrWEB: BackDoor.Haxdoor.454)[*] c:\\windows\\system32\\ovwscn.sys - [B]Backdoor.Win32.Haxdoor.kz[/B] (DrWEB: BackDoor.Haxdoor.440)[/LIST][/LIST]