антивирус выдаёт сообщения типа "Оперативная память » explorer.exe(504) модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа очистка невозможна".
Плюсом проблема в виде Win32/Qhost.PES при каждой загрузке системы по адресу C:\Windows\System32\drivers\etc\hosts - Win32/Qhost.PES.