обнаружил недавно следующее сообщение
16.08.2012 20:52:45 Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память = explorer.exe(1876) вероятно модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа очистка невозможна
Из форума понял что решение есть.. сделал образ.