НОд и малвеер никак не срабатывают. Файл хост чист

23.10.2012 17:31:31 Защита в режиме реального времени файл C:\System Volume Information\_restore{F8CAC4FD-7702-4CE7-A7B7-809CAFBFDCDF}\RP171\A0053020.exe модифицированный Win32/Kryptik.ANOY троянская программа очищен удалением - изолирован GENA\Администратор Событие произошло при попытке доступа к файлу следующим приложением: C:\Program Files\Malwarebytes' Anti-Malware\mbam.exe.
23.10.2012 15:07:54 Защита в режиме реального времени файл C:\Documents and Settings\Администратор\Главное меню\Программы\Автозагрузка\dMf6LEGPMsY.exe модифицированный Win32/Kryptik.ANOY троянская программа очищен удалением (после следующего перезапуска) - изолирован GENA\Администратор Событие произошло при попытке доступа к файлу следующим приложением: C:\WINNT\system32\svchost.exe.
23.10.2012 14:44:13 Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память = explorer.exe(1828) вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа очистка невозможна
23.10.2012 13:17:19 Фильтр HTTP файл http://bladina.changeip.name:4718/flags/result_integer-convinced.php?piajcw=373808070b&oxduwlii=34&qqxxi=35090536080b043604090c0c­08040533020804353305&iszd=0302000200030002 JS/Exploit.Pdfka.PTS троянская программа соединение прервано - изолирован GENA\Администратор Обнаружена угроза при попытке доступа в Интернет следующим приложением: C:\Program Files\Opera\opera.exe.
23.10.2012 13:17:19 Фильтр HTTP файл http://bladina.changeip.name:4718/flags/result_integer-convinced.php?piajcw=373808070b&oxduwlii=34&qqxxi=35090536080b043604090c0c­08040533020804353305&iszd=0302000200030002 JS/Exploit.Pdfka.PTS троянская программа соединение прервано - изолирован GENA\Администратор Обнаружена угроза при попытке доступа в Интернет следующим приложением: C:\Program Files\Opera\opera.exe.

15.09.2012 9:42:36 Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память = C:\Documents and Settings\Администратор\Application Data\taskhost.exe модифицированный Win32/SpyVoltar.A троянская программа очистка невозможна GENA\Администратор
Файлы прилагаю.
Отчет в mbam представлен в быстром сканировании так как на полном сканировании программа зависает на адресе D:\Документы\Курсовые\2012 июнь Евсеева\desktop.ini, хотя такого файла в данной папке нет. Ряд вирусов в нем уже был удален.

Вирус баннер блокиратор
В ходе проверки нашел и удалил 2 экзешных файла: 0.45740047502110803.exe и dmf6LEPMsY.exe, также убрал из автозагрузки
Исправил на згачения реестра Shell, UIHost, Userinit

Однако НОД все равно обнаруживает следующее: Оперативная память = explorer.exe(1852) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна
malware ничего не обнарижил
Подскажите как от него избавиться.