обычно, F8
http://forum.esetnod32.ru/forum9/topic5917/

зеркало как раздается? через http или как локальная папка?
-------
ping ip  (компьютера, на котором локальное зеркало)

1. сделайте образ автозапуска в безопасном режиме

2. выполните сканирование в ESET NOD32 [B]только оперативной памяти[/B]
лог сканирования добавьте на форум

добавьте лог журнала обнаружения угроз
http://forum.esetnod32.ru/forum9/topic1408/

ни один клиент не может обновиться?
если да, то пробуйте удалить зеркало, и пересоздать его.

[QUOTE]Подскажите, какие еще можно провести диагностические и лечебные действия?[/QUOTE]
проверьте доступен ли хост с зеркалом с проблемных машин, которые не могут обновиться. (ping)

выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
[code]
;uVS v3.76 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1
OFFSGNSAVE
delref %SystemDrive%\PROGRAMDATA\VKSAVER\VKSAVER3.DLL
delall %SystemDrive%\USERS\USER\APPDATA\LOCAL\SKYMONK2\SKYMONK2.EXE
delref HTTP://WWW.APEHA.RU
delref HTTP://WWW.ASK.COM/?L=DIS&O=15430
deltmp
delnfr
exec MSIEXEC.EXE /X{86D4B82A-ABED-442A-BE86-96357B70F4FE}
exec "C:\PROGRAM FILES\PANDORA.TV\PANSERVICE\UNINS000.EXE"
restart
[/code]
перезагрузка, пишем о старых и новых проблемах.
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/

сделайте образ автозапуска
http://forum.esetnod32.ru/forum9/topic2687/

выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
[code]
;uVS v3.76 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1
OFFSGNSAVE
addsgn 1A266E9A5583348CF42B627DA804DEC9E946307DDDDE13F3C9E7C13982A2­187FE39D877336D15D3C3D017E9F47164988735CD546BD9BB02C59724D52­DD062224 8 Voltar.1107
zoo %SystemDrive%\USERS\ВЛАДИМИР\APPDATA\ROAMING\LSASS.EXE
delall %SystemDrive%\USERS\ВЛАДИМИР\APPDATA\ROAMING\LSASS.EXE
chklst
delvir
delref HTTP://BROWSERHELP2.RU
deltmp
delnfr
regt 14
czoo
restart
[/code]
перезагрузка, пишем о старых и новых проблемах.
архив из каталога uVS (по формату: ZOO_2012-12-31_23-59-59.rar/7z)  отправить в почту [email protected], [email protected]  
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/

Полезный инструмент для восстановления доступа к системе, если повреждены MBR, patition table в результате действия MBRlock, killdisk

MiniTool® Partition Wizard Bootable CD 7.6
MiniTool Partition Wizard Bootable CD allows user to boot computer directly into MiniTool Partition Wizard to manage partitions without any limitations. Features including Rebuild MBR, Partition Recovery, Move/Resize Partition, Merge Partition, Extend Partition, Split Partition, Change Cluster Size, Copy Partition, Create Partition, Delete Partition, Format Partition, Convert File System, Hide/Unhide Partition, Explore Partition and much more.

http://www.partitionwizard.com/partition-wizard-bootable-cd.html

[URL=http://chklst.ru/forum/discussion/88/vosstanavlivaem-dostup-k-sisteme-s-pomoschyu-partition-wizard-bootable-cd#Item_1]здесь инструкция[/URL] как восстановить доступ к системе с помощью Partition Wizard Bootable CD

+ добавьте лог hj
http://forum.esetnod32.ru/forum9/topic53/

hj скачайте отсюда
http://sourceforge.net/projects/hjt/