Как и многих других посетителей форума за последние пару дней, не обошла и меня стороной беда Carberp'a. Стандартно, антивирус выдаёт сообщения типа "Оперативная память » explorer.exe(504) модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа очистка невозможна".
Плюсом к этому снова объявилась проблема в виде Win32/Qhost.PES при каждой загрузке системы по адресу D:\Windows\System32\drivers\etc\hosts - Win32/Qhost.PES.
Прикрепляю лог uVS, надеюсь на вашу помощь.