Здравствуйте!

У меня аналогичная проблема:
Оперативная память = svchost.exe(1040) - модифицированный Win32/Carberp.A троянская программа - очистка невозможна

сохранил полный образ автозапуска тут:

[URL=http://rghost.ru/37707166]http://rghost.ru/37707166[/URL]

Что теперь делать?