snowfairy атакует

помогите убить злодея, появился после нового года и расплодился по сети. доктор вэб узнал его под именем Trojan.Inject.18426 и все почистил, но сегодня этот вирус опять появился. сейчас делая повторное сканирование обнаружил в C;\WONDOWS\system32 фаил AdobeAOM.exe и Dc11.exe в корзине, так же он появляется в темпе где создает свою папку \IX00P\snowfairy.exe. Так же я заметил что он каким то образом цепляется к процессу копирования файлов. Беспокоит что могут пострадать сервера под Win2008.