а что можно узнать из подобного отчета например

http://camas.comodo.com/cgi-bin/submit?file=d5a08c6958cd23a1d866fded7ba8a861efa9e47e5e6c755a22c9040­783ad5abc

Carberp точно в цель! с установленным банк-клиентом
-----------
выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
[CODE];uVS v3.75 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1

fixvbr C: 5
delall %Sys32%\BETWINSERVICEXP.EXE
delref HTTP://QIP.RU
delref HTTP://SEARCH.QIP.RU
delall %Sys32%\TASKNOTIFY32.EXE
deltmp
delnfr
restart
[/CODE]
перезагрузка, пишем о старых и новых проблемах.
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/
----
+
Скачайте, распакуйте и запустите TDSSKiller:
http://support.kaspersky.ru/faq/?qid=208636926
Если программа найдет файл WINDOWS\system32\Drivers\sptd.sys, то не удаляйте его.
Файл C:\TDSSKiller.***_log.txt приложите в теме.
(где *** - версия программы, дата и время запуска.

может какие то правки в реестре планирует делать через политики
--------
не понимаю только чем запись зеркала \\ip-address\mirror не устраивает

вряд ли модуль самозащиты позволит изменить конфигурацию антивируса минуя его интерфейс.

это удалите в мбам
[QUOTE]Обнаруженные файлы: 2
C:\Documents and Settings\Admin\Application Data\igfxtray.dat (Malware.Trace) -> Действие не было предпринято.
C:\WINDOWS\system32\ieunitdrf.inf (Malware.Trace) -> Действие не было предпринято.
[/QUOTE]
далее,
выполните рекомендации
http://forum.esetnod32.ru/forum9/topic3998/

[QUOTE]KandKonst пишет:
Хотелось бы иметь возможность изменять ее достаточно оперативно желательно групповыми политиками и не использовать утилиты есет для которых нужно открывать дополнительно порты. Поэтому и заморачиваюсь с сетевым диском. а при установке клиента жетко прописать путь до него. в случае с \\server\... имя будет меняться что не есть гуд.[/QUOTE]
о каких утилитах идет речь? ERAS, ERAC? вы хотите через локальные групповые политики менять конфигурацию антивируса?

уже лучше...
----------------
выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
[code]
;uVS v3.75 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1

addsgn A7679B19B906F5060BD4AE3AB54147CD7633E4F689FA36354D95C66E7B07­7019EB40481AF65657C21E68BFDD463DB87983499D7CDE9778A778BF8FFE­C673EA7A 8 Carberp.0703

zoo %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\URPEMV2QL1K.EXE
bl 2E2E820965CFBB535384F216004D2180 147968
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\URPEMV2QL1K.EXE
chklst
delvir
deltmp
delnfr
czoo
restart
[/code]
перезагрузка, пишем о старых и новых проблемах.
архив из каталога uVS (по формату: ZOO_2012-12-31_23-59-59.rar/7z)  отправить в почту [email protected], [email protected]  
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/

вам необходимо пройти небольшой ликбез

по этой ссылке есть видеоурок [B]как создать образ автозапуска[/B]
http://forum.esetnod32.ru/messages/forum8/topic1417/message11713/#message11713

распакуйте архив, запустите вложенный exe
посмотрите внимательно видео_урок,

и еще раз выполните действие из сообщения 2.

бутовый Carberp как раз неплохо развивается, так что антируткитные утилитки не успевают иногда обновиться за ним.

сделайте образ автозапуска
http://forum.esetnod32.ru/forum9/topic2687/