посмотрите в свойствах сетевых подключений.
новый образ автозапуска все равно нужен.

сделайте образ автозапуска в uVS в безопасном режиме.

посмотрим, будет отличие или нет. (в нормальном режиме мы не видим этот файл в образе)

крайний вариант, выполнить сканирование,
либо с Live.CD eset_rescue_linux,
http://forum.esetnod32.ru/forum9/topic1966/
либо любой другой LIVE.CD с хорошими свежими базами.

видимо использует сокрытие,
имеет смысл избавиться от этого трояна, поскольку он с функцией бэкдора
http://www.eset.eu/encyclopaedia/win32-corkow-a-trojan-yakes-goc?lng=en

да, если есть такой по указанному пути в реестре

проверьте этот файл на http://virustotal.com
возможно, и в других CLSID этот файл прописан

и вот этот ключ
HKEY_CURRENT_USER\Software\Classes\CLSID\{35CEC8A3-2BE6-11D2-8773-92E220524153}\
InprocServer32]
параметр
"Default"
----
возможно , другие CLSID

проверьте в реестре значение параметра ServiceDll для ветки
[QUOTE]HKLM\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters[/QUOTE]
напишите сюда.

ок,
[QUOTE]10.12.2011 13:25:15 Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память » explorer.exe(2040) модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа очистка невозможна Admin-ПК\Admin
10.12.2011 1:03:53 Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память » explorer.exe(112) модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа очистка невозможна Admin-ПК\Admin
10.12.2011 1:03:52 Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память » explorer.exe(112) модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа очистка невозможна
[/QUOTE]
Скачайте, распакуйте и запустите TDSSKiller:
http://support.kaspersky.ru/faq/?qid=208636926
Если программа найдет файл WINDOWS\system32\Drivers\sptd.sys, то не удаляйте его.
Файл C:\TDSSKiller.***_log.txt приложите в теме.
(где *** - версия программы, дата и время запуска.

расширенная инструкция как создать образ автозапуска в uVS из под WinPe&uVS
http://forum.esetnod32.ru/forum9/topic683/