а какая программа у вас слушает 2221 TCP?
сделайте лог tcpview на машине, где у вас создается зеркало

1. в планировщике уберите задачи проверки при входе и после обновления баз
2. настройки постоянной защиты сделайте максимально легкими.
3. используйте контекстные функции антивируса для проверки того, что хотите

здесь
http://www.eset.com/download/utilities/detail/family/3/operatingsystem/115/l­anguage/RUS/
и(или)
здесь
http://www.eset.com/download/utilities/detail/family/3/language/RUS/operatin­gsystem/116/

выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
[code]
;uVS v3.76 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1
OFFSGNSAVE
zoo %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\IZT5JKROJMQ.EXE
addsgn A7679B19919A1FCACBEAEEB18C1BE5FADAB93CA3E1B25F3885A73A8C345F­51F4536180578435DD092B68226CB9E9F15578DFE89A39324FD38E1BD26C­C781CF15 10 Carberp.1106
bl 3B98C0942CADA7AD4E0126BA56A5E9CD 219648
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\IZT5JKROJMQ.EXE
chklst
delvir
delref COPY
delref HTTP://BROWSERHELP2.RU
deltmp
delnfr
delref HTTP://BROWSERHELP2.RU
regt 14
czoo
restart
[/code]
перезагрузка, пишем о старых и новых проблемах.
архив из каталога uVS, созданный после скрипта (например: ZOO_2011-12-31_23-59-59.rar/7z)  отправить в почту [email protected], [email protected]  
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/

выполните наши рекомендации
http://forum.esetnod32.ru/forum9/topic3998/

судя по новому логу  - новых угроз более нет.
---------
выполните наши рекомендации
http://forum.esetnod32.ru/forum9/topic3998/

нет, нужен новый лог журнала обнаружения угроз
http://forum.esetnod32.ru/forum9/topic1408/

лог мбам чистый, сделайте новый лог журнала обнаружения угроз (из ESET NOD32)

разберитесь, почему для данных проблемных компьютеров недоступен по сети сервер с зеркалом

выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
[CODE];uVS v3.76 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1
OFFSGNSAVE
delall %Sys32%\MSDCSC\46YOSFY45ARH\MSDCSC.EXE
deltmp
delnfr
restart
[/CODE]
перезагрузка, пишем о старых и новых проблемах.
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/

+ сделайте новый лог журнала обнаружения угроз