удалите все, найдено в малвребайт,
перезагрузка,
повторите еще лог малваребайт

1. выполните в [b]uVS[/b] приложенный скрипт;
после перезагрузки,
2. обновить антивирус, выполнить полное сканирование;

далее,
3. архив из папки uVS(имя автоматически формруется от текущей даты, например: 2010-10-04_13-30-55.rar или 7z)
(*** в него автоматически помещены копии вирусов для отправки в вирлаб)
... отправить в почту [b][email protected][/b], [b][email protected][/b];
*** если архив не был создан автоматически, самостоятельно добавьте папку ZOO в архив с паролем [b]infected[/b] ***

далее,
4. запостить новый лог uVS (поместите в архив rar).
[b]p.s.[/b]
*** просьба, каждый последующий лог переименовывать в uvs1, uvs2 и т.д. ***
*** просьба, пройти лечение до конца т.е. предоставить по ходу лечения другие запрашиваемые логи
*** + установить обновление по указанным программам ***)

непонятно, за кадром как то остается суть проблемы в этой системе,

(обращение в инет при создании образа, я так понимаю - это была проверка цифровых сертификатов приложений)

но можно сделать лог gmer, посмотрим что он покажет.

http://forum.esetnod32.ru/forum9/topic733/

и_или

обновленным ESI 1.2.026,

http://download.eset.com/download/sysinspector/32/ENU/SysInspector.exe

[QUOTE]RP55 RP55 пишет:
C:\WINDOWS\SYSTEM32\DRIVERS\WQCPBY.SYS
HKLM\System\CurrentControlSet\Services\yifa jcts\ImagePath
Что хотели удалить - то удалили.    
[/QUOTE]
а чем кстати удалили? в скриптах нет команды удаления этого драйвера.
а вот то что он появился (запись в списке драйверов) в образе 3 возможно роль антисплайсинга. в образе 1 его не было видно.

[QUOTE]Геннадий Маринец пишет:
Еще вопрос, ERAS нашел всего 100 ПК из 1500  на каких портах он работает по умолчанию? Чтоб проверить открыты ли они на цисках...?[/QUOTE]

ERAS ничего не ищет, он принимает инфо от клентов, и исполняет поставленные задачи на клиентах, если в настройках клиентов прописан адрес сервера администрирования.

[QUOTE]2.1.3 Используемые порты
В приведенной ниже таблице перечислены все возможные сетевые соединения, используемые при установке
сервера ERAS. Процесс EHttpSrv.exe принимает данные на TCP-порту 2221, а процесс era.exe — на портах 2222,
2223, 2224 и 2846. Все остальные соединения устанавливаются встроенными процессами операционной
системы (например, NetBIOS через TCP/IP).
Протокол Порт Описание
TCP 2221 (прием данных
сервером ERAS)
Порт по умолчанию, используемый функцией зеркала, встроенной
в ERAS (HTTP-версия)
TCP 2222 (прием данных
сервером ERAS)
Обмен данными между клиентами и сервером ERAS
TCP 2223 (прием данных
сервером ERAS)
Обмен данными между ERAC и ERAS
При использовании всех функций данной программы необходимо открыть перечисленные ниже порты.
Протокол Порт Описание
TCP 2224 (прием данных сервером ERAS)
Обмен данными между агентом einstaller.exe и
ERAS в ходе удаленной установки
TCP 2846 (прием данных сервером ERAS) Репликация ERAS.
TCP 139 (целевой порт со стороны сервера ERAS)
Копирование агента einstaller.exe с ERAS на клиента
через ресурс общего доступа admin$
UDP 137 (целевой порт со стороны сервера ERAS) Разрешение имен в ходе удаленной установки
UDP 138 (целевой порт со стороны сервера ERAS) Обзор файлов в ходе удаленной установки
TCP 445 (целевой порт со стороны сервера ERAS)
Прямой доступ к общим ресурсам по протоколу
TCP/IP в ходе удаленной установки (вместо TCP
139)
Предопределенные порты 2221, 2222, 2223, 2224 и 2846 можно изменить, если они уже используются другими
приложениями.[/QUOTE]

это есть в документации по ERa3, ERA 4, обязательно прочтите_ознакомьтесь с мануалами, потому что управление и антивирусная защита такого количества клиентов предполагает достаточное знание продукта ERA со стороны администратора.

как правильно настроить зеркала, читаем документацию по  ERA
http://www.esetnod32.ru/dl/?url=http://download.eset.com/manuals/eset_era_4_userguide_rus.pdf
http://www.esetnod32.ru/dl/?url=http://www.esetnod32.ru/download-files/manual/ERA3_Manual.pdf
руководство пользователя
http://www.esetnod32.ru/dl/?url=http://download.eset.com/manuals/ESET_EAV4_User_Guide_RUS.pdf
http://www.esetnod32.ru/dl/?url=http://www.esetnod32.ru/download-files/manual/ESET_NOD32_UG.pdf

[QUOTE]Геннадий Маринец пишет:
Не могут обновиться с зеркала.[/QUOTE]

для клиентов, что обновляются с зеркала логин и пароль из лицензии не надо добавлять, оставьте эти поля чистыми.
главное, чтобы адрес был указан локлаьного зеркала: http адрес, или путь на папку с антивирусными базами. При этом доступ должен быть у клиентов к этой папке или машине, на которой поднято зеркало.

скрипт uVS вы выполнили, как я понял,

теперь надо выполнить сканирование другой программой малваребайт,

и добавить на форум лог сканирования.

как это сделать - я вам повторяю ссылку

http://forum.esetnod32.ru/forum9/topic682/

с карантином после будем разбираться, сделайте первую часть - лог.

что у вас конкретно не работает?

не могут клиенты с локального зеркала обновиться,

или не могут клиенты обновиться с серверов Есета?