Перезагрузка вместо запуска скринсейвера

Здравствуйте! После установки программ AntivirusXP 2008 и Malware Protector появились уже множество раз описанные здесь проблемы: невозможность изменить свойства экрана, надпись "Warning! Your compuer is infected! Please install antivirus...." вместо обоев рабочего стола, перезагрузки системы. Обычным путем через Uninstall, естественно, эти программы не удалялись. Мне удалось избавится от блокировки свойств экрана, и от заставки. Запуск самих программ больше не происходит, но несмотря на удаление из реестра, их куски снова видны в Program Files (C:\Program Files\rhcr1cj0er1q, C:\Program Files\shcp1cj0er1q). Перезагрузка же с предшествующим ей синим экраном с предупреждением о том, что система вынуждена прекратить свою работу, на самом деле оказалась скринсейвером.
Пожалуйста, помогите разобраться до конца с этой проблемой, найти и удалить оставшиеся части этого ПО.

1.[url=http://virusinfo.info/showthread.php?t=7239]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".[/url]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\DOCUME~1\admin\LOCALS~1\Temp\GprG.exe','');
QuarantineFile('C:\WINDOWS\system32\blphcv1cj0er1q.scr','');
DeleteFile('C:\WINDOWS\system32\blphcv1cj0er1q.scr');
DeleteFile('WinCtrl32.dll');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
После выполнения скрипта компьютер перезагрузится.
Прислать карантин согласно [b]приложения 3 [url=http://virusinfo.info/showthread.php?t=1235]правил [/url][/b].
Загружать по ссылке: [url]http://virusinfo.info/upload_virus.php?tid=27259[/url]

2.Пофиксить в HijackThis следующие строчки ( [url]http://virusinfo.info/showthread.php?t=4491[/url] )
[CODE]O9 - Extra button: (no name) - {8DAE90AD-4583-4977-9DD4-4360F7A45C74} - (no file)
O20 - Winlogon Notify: WinCtrl32 - WinCtrl32.dll (file missing) [/CODE]

Повторите логи.

Спасибо за оперативную помощь! Скринсейвер больше не появляется. Карантин выслал, новые логи - в аттачах.

Профиксить:
[CODE]O4 - HKLM\..\Run: [advap32] C:\DOCUME~1\admin\LOCALS~1\Temp\GprG.exe/r[/CODE]

Еще раз спасибо за помощь!

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]5[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]