Hace poco pude eliminar el startpage

gracias a tu ayuda y al foro pero resulta que desde hace un par de semanas estoy recibiendo mails de bancos yanquis pidiendome datos personales o pidiendome que confirme otros, que me abren cuentas y continuan llegando, quiero saber si tengo que responder y avisar que yo no tengo nada que ver o no darle bolas directamente.
Les paso el ad-aware 1.5, el spybot y el norton pero no encuentra nada raro,de donde sacan datos los bancos o quien se los esta mandando?
Y otro tema es que me aconsejaste que actualice el win xp pero por mas que se actualiza no figura el sp1 o sp2,no se como encontrarlos.
Gracias.