тогда имеет смысл закрыть все сессии на данном компьютере, переустановить антивир в безопасном режиме. Если на данном терминальном сервере решаются еще и другие задачи, типа 1с, то лучше перенести задачу создания и поддержания зеркала на другую машину. Кроме того, если у вас установлена бизнес-версия, значит лучше использовать для создания зеркала ERA-сервер. а всех клиентов обновлять с зеркала.

откуда обновляется антивирус? из инета или с зеркала?
лучше всего сделать в локальной сети зеркало, которое создается единственной машиной, все остальные должны обновляться с зеркала.
терминальные сервера желательно обновлять пореже, например 1раз в сутки, в то время, когда на сервере не работают пользователи. Так же отключить проверку автозапуска при входе в систему.

выполните скрипт в uVS для зачистки системы,
без перезагрузки
(как сделать, смотрите здесь
http://forum.esetnod32.ru/messages/forum8/topic252/message3991/#message3991
)

так же сделайте лог малваребайт
http://forum.esetnod32.ru/forum9/topic682/

Online scanner от BitDefender используете?

нужен лог программмы uVS, как сделать смотрите здесь
http://forum.esetnod32.ru/forum9/topic683/

нужен лог программы uVS
http://forum.esetnod32.ru/forum9/topic683/
карантины сюда не надо постить,
их надо отправлять в почту [email protected]

выполните в uVS приложенный скрипт
после перезагрузки,

обновить антивирус, выполнить полное сканирование,

далее,
архив rar или 7z (имя от текущей даты, например: 2010-10-04_13-30-55.rar или 7z) из папки uVS
(в него автоматически помещены копии вирусов для отправки в вирлаб)
*** [B]если архив не был создан автоматически, добавьте папку ZOO в архив самостоятельно с паролем infected[/B] ***

отправить в почту [email protected], [email protected]

далее, запостить новый лог uVS (поместите в архив rar)

просьба, каждый последующий лог переименовывать в uvs1, uvs2 и т.д.

вышла версия 3.27!!!

[QUOTE]Еще один багфикс, удаление программ с помощью скрипта таки добавил, но конечно рулить процессом удаления будет сам юзер. smile.gif

Исправлена ошибка отображения 64-х битных числовых значений под Win2k.

Скриптовая команда gpupdate игнорируется в режиме проверки неактивной системы.

Добавлена утилита xMD5 для внесения хэшей из bl.log в реестр.
(HKLM\Software\Policies\Microsoft\Windows\Safer\CodeIdentifie­rs\0\Hashes)
xMD5 можно запускать с парметром (ip адрес или имя компьютера),
если запустить без параметра то хэши будут прописаны в реестр активной системы.

Модифицирован образ автозапуска, теперь в нем сохраняется в т.ч. и список
установленных программ. Соотв. при работе с образом доступна гор. клавиша Alt+U.
(В v3.27 можно использовать образы пред. версий uVS)

Добавлена новая скриптовая команда EXEC.
(Запустить указанный файл с параметрами и ЖДАТЬ завершения запущенной программы)

Косметические изменения в списке выбора категорий.
[/QUOTE]

http://www.anti-malware.ru/forum/index.php?showtopic=11667&view=findpost&p=115474

выполните в uVS приложенный скрипт
после перезагрузки,
обновить антивирус, выполнить полное сканирование,

далее, архив rar или 7z (имя от текущей даты, например 2010-10-03_10-30-35.rar или 7z) из папки uVS
*** (в него автоматически помещены копии вирусов для отправки в вирлаб)
отправить в почту [email protected], [email protected]

***[B]ОБЯЗАТЕЛЬНО!!![/B] если архив не создался автоматически, добавьте папку ZOO в архив с паролем [B]infected[/B] и отправьте в указанную почту ***

далее, запостить новый лог uVS (поместите в архив rar)
*** просьба, каждый последующий лог переименовывать в uvs1, uvs2 и т.д.

выполните в uVS скрипт для зачистки системы,
без перезагрузки

+ сделайте лог малваребайт для контрольной проверки
http://forum.esetnod32.ru/forum9/topic682/

так же, деинсталлируйте SpyBot&Destroy, поскольку резидентный сторож может конфликтовать с основным антивирусом.

выполните в uVS приложенный скрипт,
без перезагрузки,
также сделайте лог малваребайт (для контрольной проверки)
http://forum.esetnod32.ru/forum9/topic682/