Здравствуйте!

У меня аналогичная проблема:
Оперативная память = svchost.exe(1040) - модифицированный Win32/Carberp.A троянская программа - очистка невозможна

сохранил полный образ автозапуска тут:

http://rghost.ru/37707166

Что теперь делать?