nod  выдает следующее - Оперативная память = explorer.exe(1988) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна
Образ файла автозапуска прилагаю.
Спасибо!