сделайте лог Комбофикс
http://forum.esetnod32.ru/forum9/topic735/

какие именно записи? эти?
[QUOTE]HKEY_LOCAL_MACHINE\system\currentcontrolset\control\safeboot\minimal\PEVSystemStart
HKEY_LOCAL_MACHINE\system\currentcontrolset\control\safeboot­\minimal\procexp90.Sys
HKEY_LOCAL_MACHINE\system\currentcontrolset\control\safeboot­\minimal\System Reserved
HKEY_LOCAL_MACHINE\system\currentcontrolset\control\safeboot­\minimal\Wdf01000.sys
[/QUOTE]

[QUOTE]Сергей Игнатов пишет:
Имеем Windows 2000 SP4 со всеми заплатками от Майкрософт.

Что меняется в системе со временем? В каком месте копать?

EAV-36356787[/QUOTE]

Проверьте, как работает ESET NOD32 4.2.71 на Win 2000.

[QUOTE]Сергей Петров пишет:
ESET Smart Security 4 - я вчера хапанул вирус с cwer.ru ,типа "Ваш компьютер заблокирован. Отправте смс..."
[/QUOTE]
если вам необходима помощь в лечении зараженной системы, тогда, по возможности выполните правила. (необходимы логи)
...
[QUOTE]Сергей Петров пишет:
Но думаю вы поняли в каком направлении копать. [/QUOTE]
Если у вас есть предложения по развитию антивируса, тогда напишите предложения здесь.
http://forum.esetnod32.ru/forum13/topic33/

[QUOTE]Антон Копёнкин пишет:
На работе локальная LAN-сеть на два компа, обычного типа, со статичными IP-адресами. Есссно, установлены ESS-2011 (home-user версия 4.2.71.3)
...
Компьютеры прекрасно видят друг друга и все папки по локали, причём в оба конца, но обновляться с зеркала может только «свой» компьютер - на котором эта папка создана.[/QUOTE]
Возможно, это особенность домашней версии антивируса - обновляться только с локального зеркала. Если же зеркало имеет сетевой путь, то становится "недоступным". С домашними версиями практически не работаю, в основном, с корпоративными версиями. Поэтому утверждать точно не могу. Надо проверять.

v3.46
[QUOTE]Исправлена критическая ошибка в функции антисплайсинга, не учел извращенную разновидность сплайсинга smile.gif Какой софт или зловред так резвится пока не ясно, соотв. в лог вешается предупреждение, никаких активных действий в этом случае больше не предпринимается.

o Новая функция на основе 2-х уже существующих доступна в меню "Дополнительно":
[B]"Очистить корзину, удалить временные файлы, затем удалить ссылки на отсутствующие"[/B]
Горячая клавиша: Alt+Del

o Новые параметры в settings.ini
[Settings]
; Быстрый бэкап ключей реестра 1:1 (без дефрагментации результата)
; Этот параметр влияет на работу всех функций связанных с сохранением/копированием ключей.
; Параметр игнорируется если uVS работает в Windows 2000.
; Параметр всегда равен 1 для сетевого режима.
bFastBackup = 1 (1 по умолчанию)

; Сохранять при выходе размер и позицию окна
bSaveWndPos = 1 (0 по умолчанию)

[B]o Новая скриптовая команда bdreg.
Бэкап реестра с дефрагментацией результирующих файлов.[/B]
breg - бэкап реестра без дефрагментации.

[B]o Новая функция "Дефрагментация SYSTEM и SOFTWARE" в меню "Файл".[/B]

o Добавлена горячая клавиша Shift+F10 для вызова контекстного меню файла.

o Исправлена ошибка в функции инициализации антисплайсинга, ошибка могла привести к
аварийному завершению программы на этапе запуска. [/QUOTE]

http://www.anti-malware.ru/forum/index.php?showtopic=11667&view=findpost&p=123338

ну, для начала надо задуматься кто из "независимых" админов проводил данный тест. Если половина коллекции не детектируется определенным антивирусом - невольно задаешься вопросом, кем была собрана данная коллекция. "Не верю", как говорит Станиславский в тот факт, что Есет пропустил половину из 3000 вирусов, притом что другие с десяток. А значит, и соответствующее доверие к исполнителям данного теста.

[QUOTE]Мария Липовских пишет:
у меня пишет эта программа,что текст скрипта содержит ошибки.
делаю все в точности с инструкцией  [/QUOTE]
Вам пока предложено создать образ автозапуска, не скрипты. Скриптов еще нет, будут позже, если будет образ автозапуска с вашей стороны.

сделайте образ автозапуска
http://forum.esetnod32.ru/forum9/topic683/

если проблема не решена, сделайте дополнительно лог Журнала обнаруженных угроз.
примерно так
http://forum.esetnod32.ru/forum9/topic1408/