добавьте образ автозапуска
http://forum.esetnod32.ru/forum9/topic2687/
и
лог журнала обнаружения угроз
http://forum.esetnod32.ru/forum9/topic1408/

+ добавьте лог журнала обнаружения угроз
http://forum.esetnod32.ru/forum9/topic1408/

по SpyEye из всех калибров! :)
http://virusinfo.info/showthread.php?t=127122
(здесь можно привести список программ, которые безуспешно участвовали в поиске SpyEye: hj, avz, mbam, tdsskiller, esetspyeyecleaner.)
[QUOTE]2012-11-15 14:12 . 2012-11-15 14:11 61888 ----a-w- C:\esetspyeyecleaner.exe[/QUOTE]

и сигнатуры значит будут одинаковы.

и это правильно. потому что других причин блокирования обновлений просто не осталось. только переустановка ERA.

а ESS (установленный на сервере) у вас не блокирует доступ в серверу? в каком режиме работает фаерволл? в автоматическим или в интерактивном (с правилами на входящие и исходящие)?
разрешены входящие из доверенной зоны? или ESS установлен в режиме абсолютной защиты?

Вы задали вопрос,
[QUOTE]Что делать как его полечить?[/QUOTE]
я вам ответил. если хотитесамостоятельно разобраться с проблемой, тогда вам самому (или самой) придется ответить на вами же задаваемые вопросы.

вот эта служба должна раздавать зеркало через http, раз вы используете ERA для создания и раздачи зеркала.
[QUOTE]ESET RA HTTP Server[/QUOTE]
(сам я через локальную папку раздаю зеркало). а что у вас установлено на сервере с ERA в качестве антивирусного клиента? EAV или ESS?

сделайте образ автозапуска
http://forum.esetnod32.ru/forum9/topic2687/

выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
[code]
;uVS v3.76 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1
OFFSGNSAVE
delall %SystemDrive%\USERS\АДМИН\APPDATA\ROAMING\QIPGUARD\QIPGUARD.EXE
delall %SystemDrive%\USERS\АДМИН\APPDATA\ROAMING\MICROSOFT\INTERNET­ EXPLORER\QIPSEARCHBAR.DLL
delref HTTP://QIP.RU
delref HTTP://SEARCH.QIP.RU
deltmp
delnfr
restart
[/code]
перезагрузка, пишем о старых и новых проблемах.
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/