по моим наблюдениям зависания могут происходить (100% загрузка процессора) после подключения по RDP к рабочему столу удаленной машины. (зависание происходит на удаленной (управляемой) машине).

Посмотрите в планировщике задач: уберите лишние задачи (скажем запуск startup scanner после обновления баз). Достаточно проверки на входе в систему. Если используете на терминальных серверах, то там лучше оптимизировать настройки: скажем не нужно частое обновление, не нужны проверки при входе в систему. Если это обычные сервера, на которых работают пользователи с приложением 1с например, то лучше использовать ESET File Security for Windows Server 4.5

А что ставите из продуктов: чистый антивирус EEA или антивир с фаерволлом EES? Посмотрите в планировщике задач: уберите лишние задачи (скажем запуск startup scanner после обновления баз).

Это наверное, Матросова утилита. вроде как против tdss заточена. скрытые файловые системы ищет.


° ESET Hidden File System Reader °

° 1.0.2.2 beta (Sep 20 2012 13:07:27) °

° Copyright © 1992-2012 ESET, spol. s r.o. All rights reserved. °

° HfsReader.exe [params] [export_path] °
° Params: °
° /help or /?    - print help message °
° /no-output     - no output to command line °
° /no-export     - do not export files from file system(s) °
° /export-txt    - export file list from file system(s) to text file °
° /mbr     - make mbr dump °
° /vbr     - make active drive vbr dump °
° /dump=<o>,<s>  - make hard drive dump °
° <o> - offset from beginning or "end" °
° <s> - size °
° Examples: °
°    /dump=515,1024 °
°    /dump=end,4096 °

выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
[code]
;uVS v3.76 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1
OFFSGNSAVE
zoo %SystemDrive%\USERS\MOISEENKOV\APPDATA\ROAMING\289.EXE
addsgn 98EC9F73516A4CD103E4EEB18C1116052529FCC6C9FAF79F81C3C5D65A29­444C1357C33D3EAAA8411BC08477401649FA2D37467655DAE5A7C1F4608B­AFF22373 8 Trojan.Spamlink.3 [DrWeb]
adddir %SystemDrive%\USERS\MOISEENKOV\APPDATA\ROAMING
delall %SystemDrive%\USERS\MOISEENKOV\APPDATA\ROAMING\289.EXE
chklst
delvir
crimg
[/code]
без перезагрузки, добавьте образ автозапуска, который будет создан автоматически

выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
[code]
;uVS v3.76 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1
OFFSGNSAVE
adddir %SystemDrive%\USERS\MAXIM\APPDATA\ROAMING
addsgn 98EC9F73516A4CD103E4EEB18C1116052529FCC6C9FAF79F81C3C5D65A29­444C1357C33D3EAAA8411BC08477401649FA2D37467655DAE5A7C1F4608B­AFF22373 8 Trojan.Spamlink.3 [DrWeb]
zoo %SystemDrive%\USERS\MAXIM\APPDATA\ROAMING\BC4C.EXE
delall %SystemDrive%\USERS\MAXIM\APPDATA\ROAMING\BC4C.EXE
chklst
delvir
crimg
[/code]
без перезагрузки, добавьте новый образ автозапуска созданный автоматически
------------

http://www.eset.com/download/utilities/detail/family/173/

Этой утилитой кто-нибудь пользуется? что она умеет делать?

выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
[code]
;uVS v3.76 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1
OFFSGNSAVE
delall %SystemDrive%\DOCUME~1\A43D~1\LOCALS~1\TEMP\142.TMP
deltmp
delnfr
zoo %Sys32%\HLS6\START.CMD
delall %Sys32%\HLS6\START.CMD
delref HTTP://ISEARCH.AVG.COM/?CID={BFBE3C22-F433-4FE8-9DA7-438AE0991C85}&MID=F0FD33AA51D647D1A2F395CEBA0018CE-AD1491BE2CE6C122F6B66FAA90E70C2DECF7D34C&LANG=RU&DS=TS024&PR­=SA&D=2012-02-25
regt 5
restart
[/code]
перезагрузка, пишем о старых и новых проблемах.
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/

точно так же. зайти в папку с uVS, запустить staRT.EXE

угроза:
[QUOTE]07.10.2012 2:03:28 Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память = svchost.exe(1096) модифицированный Win32/Conficker.AQ червь очистка невозможна PC2\Тема
[/QUOTE]+
добавьте
образ в uVS полученный в безопасном режиме системы [safe mode]