Trojan-Spy.Win32.Carberp - не лечится, украли пароли, меняли hosts

Всех приветствую, помогите. Три дня назад в браузере ff появился порно банер и в файл hosts прописывались редиректы. Два дня назад обнаружил, что на мой сайт залили ссылки <script src="__http://kinoshkaxa.changeip.name/rsize.js"></script>. скрипт удалил, пароли поменял.

Сейчас на компе касперский и dr web каждый раз находит этот вирус , но не лечит. hosts уже не меняется.

отчёты каспера:

[QUOTE]24.11.2012 15:45:11 Удалено троянская программа Trojan-Spy.Win32.Carberp.sne C:\Documents and Settings\mcx\Главное меню\Программы\Автозагрузка\aKLzA3kn184.exe Высокая
24.11.2012 15:41:51 Удалено троянская программа Trojan-Spy.Win32.Carberp.slf c:\Documents and Settings\mcx\Главное меню\Программы\Автозагрузка\aKLzA3kn184.exe Высокая
24.11.2012 16:06:09 Удалено троянская программа Trojan-Spy.Win32.Carberp.snm C:\System Volume Information\_restore{D89C62BA-C36A-4DFE-9ADD-9607F03299BF}\RP395\A0145148.dll Высокая
24.11.2012 16:06:11 Удалено троянская программа Trojan-Spy.Win32.Carberp.sne C:\System Volume Information\_restore{D89C62BA-C36A-4DFE-9ADD-9607F03299BF}\RP395\A0145205.exe Высокая
26.11.2012 16:12:16 Удалено троянская программа Trojan-Spy.Win32.Carberp.sok C:\Documents and Settings\mcx\Local Settings\Temp\wpbt1.dll Высокая
Статус: На карантине (событий: 2) [/QUOTE]

Уважаемый(ая) [B]Qwerter[/B], спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

[color="#FF0000"][b]Внимание![/b][/color] Официальная поддержка (и выпуск обновлений) для Windows XP SP2 [b]прекращена[/b]

Установите [url="http://www.microsoft.com/downloads/details.aspx?FamilyID=5b33b5a8-5e76-401f-be08-1e1555d4f3d4&displaylang=ru"]SP3[/url] (может потребоваться активация) + все [url="http://www.update.microsoft.com/microsoftupdate/v6/default.aspx?ln=ru"]новые обновления[/url] для Windows

Очистите отчеты антивируса с найденными угрозами

Сделайте лог [url="http://virusinfo.info/showpost.php?p=457118&postcount=1"]полного сканирования МВАМ[/url]
Сделайте логи [url="http://virusinfo.info/showthread.php?t=115256"]RSIT[/url]

sp3 не могу сейчас установить, там 300м - интернет слабый.
Сделал логи RSIT и МВАМ.
Кстати вирус подцепил на _radikal.ru

Подскажите, что можно предпринять, логи сделал. походу дела не только у меня этот Carberp.

Устанавливайте обновления