Такая ситуация:
Оперативная память » explorer.exe(1868) вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна
файл C:\Users\dosdos\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\SxjW2wTOz80.exe Win32/TrojanDownloader.Carberp.AD троянская программа -очищен удалением - изолирован NT AUTHORITY\система - Событие произошло при попытке доступа к файлу следующим приложением: C:\Windows\System32\rundll32.exe.
Оперативная память » explorer.exe(1868) вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна
Оперативная память » explorer.exe(1868) модифицированный Win32/TrojanDownloader.Carberp.AH троянская программа - очистка невозможна
Образ автозапуска вот