NOD32 постоянно обнаруживает в оперативной памяти Carberp. Заражённые процессы explorer и svchost.