Проблема с удалением ovrscn.sys

Перепробовал все варианты удаления ovrscn.sys и c:\Recycled\userinit.exe с помощью avz, но результата никакого. Видимо что то упустил. После запуска "Скрипт лечения/карантина и сбора информации для раздела "Помогите!" virusinfo.info" компьютер перегружается в первые 5 секунд поэтому файла virusinfo_syscure.zip в прикрепленных нет.

1.[url=http://virusinfo.info/showthread.php?t=7239]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".[/url]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('Xxit59.sys','');
SetServiceStart('ovrscn', 4);
StopService('ovrscn');
QuarantineFile('C:\WINDOWS\system32\ovrscn.sys','');
DeleteFile('C:\WINDOWS\system32\ovrscn.sys');
DeleteFile('Xxit59.sys');
BC_ImportAll;
BC_DeleteSvc('ovrscn');
BC_DeleteSvc('WksPatch');
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
После выполнения скрипта компьютер перезагрузится.
Прислать карантин согласно [b]приложения 3 [url=http://virusinfo.info/showthread.php?t=1235]правил [/url][/b].
Загружать по ссылке: [url]http://virusinfo.info/upload_virus.php?tid=20012[/url]

2.Пофиксить в HijackThis следующие строчки ( [url]http://virusinfo.info/showthread.php?t=4491[/url] )
[CODE]O20 - Winlogon Notify: ovrscn - C:\WINDOWS\SYSTEM32\ovrscn.dll[/CODE]

Повторите логи.

Предложенный скрипт выполнялся и ранее только без строки
BC_DeleteSvc('WksPatch');
Но и после этого ситуация почти не изменилась кроме логов HijackThis.

Запрошенный файл выслан по указанной ссылке

Поищите при помощи АВЗ сервис--поиск файлов на диске [b]Xxit59.sys[/b]. Нужен полный путь к нему.

Карантин пустой.

Ну ситуация немного поменялась. Выполните в АВЗ
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('c:\Recycled\userinit.exe','');
QuarantineFile('C:\WINDOWS\system32\ovwscn.sys','');
DeleteFile('C:\WINDOWS\system32\ovwscn.sys');
DeleteFile('Xxit59.sys');
DeleteFile('c:\Recycled\userinit.exe');
BC_ImportAll;
BC_DeleteSvc('ovwscn');
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/code]
Повторите логи.

Файл Xxit59.sys средствами avz не нашел ни в обычном режиме системы ни в защищенном.

В предложенный скрипт включил наиболее вероятные пути его нахождения. [CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\drivers\Xxit59.sys','');
QuarantineFile('C:\WINDOWS\system32\Xxit59.sys','');
SetServiceStart('Xxit59.sys', 4);
StopService('Xxit59.sys');
SetServiceStart('ovrscn', 4);
StopService('ovrscn');
QuarantineFile('C:\WINDOWS\system32\ovrscn.sys','');
DeleteFile('C:\WINDOWS\system32\ovrscn.sys');
DeleteFile('C:\WINDOWS\system32\drivers\ovrscn.sys');
DeleteFile('C:\WINDOWS\system32\drivers\Xxit59.sys');
DeleteFile('C:\WINDOWS\system32\Xxit59.sys');
BC_ImportAll;
BC_DeleteSvc('ovrscn');
BC_DeleteSvc('Xxit59.sys');
BC_DeleteSvc('WksPatch');
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
После чего заустил скрипт в защищенном режиме системы (В обычный перегружаться было лень)
Файл удалился.
Судя по карантину был расположен в C:\WINDOWS\system32\drivers\Xxit59.sys
Карантин для интересующихся высылаю.

Проблема решена
Спасибо за помощь.

Так а логи то повторить то же не мешало бы ;)

компьютер в работе.
Логи смогу повторить дня через 2.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]2[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]