[QUOTE]2.1.3 Используемые порты
В приведенной ниже таблице перечислены все возможные сетевые соединения, используемые при установке
сервера ERAS. Процесс EHttpSrv.exe принимает данные на TCP-порту 2221, а процесс era.exe — на портах 2222,
2223, 2224 и 2846. Все остальные соединения устанавливаются встроенными процессами операционной
системы (например, NetBIOS через TCP/IP).
Протокол Порт Описание
TCP 2221 (прием данных
сервером ERAS)
Порт по умолчанию, используемый функцией зеркала, встроенной
в ERAS (HTTP-версия)
TCP 2222 (прием данных
сервером ERAS)
Обмен данными между клиентами и сервером ERAS
TCP 2223 (прием данных
сервером ERAS)
Обмен данными между ERAC и ERAS
При использовании всех функций данной программы необходимо открыть перечисленные ниже порты.
Протокол Порт Описание
TCP 2224 (прием данных сервером ERAS)
Обмен данными между агентом einstaller.exe и
ERAS в ходе удаленной установки
TCP 2846 (прием данных сервером ERAS) Репликация ERAS.
TCP 139 (целевой порт со стороны сервера ERAS)
Копирование агента einstaller.exe с ERAS на клиента
через ресурс общего доступа admin$
UDP 137 (целевой порт со стороны сервера ERAS) Разрешение имен в ходе удаленной установки
UDP 138 (целевой порт со стороны сервера ERAS) Обзор файлов в ходе удаленной установки
TCP 445 (целевой порт со стороны сервера ERAS)
Прямой доступ к общим ресурсам по протоколу
TCP/IP в ходе удаленной установки (вместо TCP
139)
Предопределенные порты 2221, 2222, 2223, 2224 и 2846 можно изменить, если они уже используются другими
приложениями.[/QUOTE]

это есть в документации по ERa3, ERA 4, обязательно прочтите_ознакомьтесь с мануалами, потому что управление и антивирусная защита такого количества клиентов предполагает достаточное знание продукта ERA со стороны администратора.

как правильно настроить зеркала, читаем документацию по  ERA
http://www.esetnod32.ru/dl/?url=http://download.eset.com/manuals/eset_era_4_userguide_rus.pdf
http://www.esetnod32.ru/dl/?url=http://www.esetnod32.ru/download-files/manual/ERA3_Manual.pdf
руководство пользователя
http://www.esetnod32.ru/dl/?url=http://download.eset.com/manuals/ESET_EAV4_User_Guide_RUS.pdf
http://www.esetnod32.ru/dl/?url=http://www.esetnod32.ru/download-files/manual/ESET_NOD32_UG.pdf

[QUOTE]Геннадий Маринец пишет:
Не могут обновиться с зеркала.[/QUOTE]

для клиентов, что обновляются с зеркала логин и пароль из лицензии не надо добавлять, оставьте эти поля чистыми.
главное, чтобы адрес был указан локлаьного зеркала: http адрес, или путь на папку с антивирусными базами. При этом доступ должен быть у клиентов к этой папке или машине, на которой поднято зеркало.

скрипт uVS вы выполнили, как я понял,

теперь надо выполнить сканирование другой программой малваребайт,

и добавить на форум лог сканирования.

как это сделать - я вам повторяю ссылку

http://forum.esetnod32.ru/forum9/topic682/

с карантином после будем разбираться, сделайте первую часть - лог.

что у вас конкретно не работает?

не могут клиенты с локального зеркала обновиться,

или не могут клиенты обновиться с серверов Есета?

нужен пока текстовый лог малваребайт,
он формируется по окончании сканирования.

[QUOTE]алексей Дягилев пишет:
кстати,а нормально во время создания образа, прога стучиться в инет?[/QUOTE]
на какой адрес?

[QUOTE]Геннадий Маринец пишет:

(Бизнес лицензия на 1500 компьютеров)

Подскажите где может быть ошибка в настройке и как исправить  [/QUOTE]

А почетче можно сформулировать проблему?

Часть клиентов обновляется с локального зеркала, часть с серверов Есета?

для клиентов, что обновляются с зеркала не нужны лицензии (lic),

для клиентов, что обновляются с серверов Есета напрямую, должны быть вбиты в настройки EAV-***** + пароль. (файл lic тоже не нужен).

[QUOTE]DISEPEAR пишет:
И всё таки может прислать кому нибудь задетектеный Авирой файл egui.exe? Так как не могу его проверить ни на [URL=http://www.virscan.net/]http://www.virscan.net/[/URL]

ни на www.virus.total.com .

 Почему, не известно.[/QUOTE]
Авире и вышлите. Но в принципе можно и в [email protected], как вещь док, вместе с вердиктом Авиры, и линками проверки на ВТ, VS если они проходят.

[QUOTE]DISEPEAR пишет:
C:\WINDOWS\system32\drivers\UTE3MJK4.sys -->  Rootkit.Bagle.K
--> HKLM\System\ControlSet001\Enum\Root\LEGACY_UTE3MJK ­ 4
--> HKLM\System\ControlSet001\services\ute3mjk4\"Image ­ Path"
Это ещё что такое? Пару дней назад им проверял, проблем не было.[/QUOTE]
Это нормально. Драйвер, скорее всего антируткитный от АВЗ,