ESET CONNECT

сделайте логи с помощью hj, uVS (полный образ автозагрузки),
запостите на форум.
скачать программы можно отсюда:
http://www.trendmicro.com/ftp/product...ckThis.exe
http://soft.oszone.net/program/8729/U...iffer_uVS/

что то вы путаете. зеркало не занимается рассылкой обновлений,
к зеркалу обращается клиент, и скачивает к себе обновление. (есть есть права на чтение)
папка зеркала (или адрес http-сервера с зеркалом) правильно настроены на клиентах?
если папка, то есть ли у клиентов права на чтение данной папки?

если был взлом, (то что включили удаленное управление рабочим столом, и службу терминалов), но для входа нужен ведь еще пароль на учетку admin. (Если нет пароля, тогда проще.)
на XP, если только не пропатчена служба терминалов, с рабочим столом может работать только один пользователь. либо вы, либо удаленный.

файлы с вирусами отправьте в указанную почту, хотя, на текущий момент они уже детектятся ESET NOD32
далее,
[b]в безопасном режиме,[/b]
выполнить в uvs приложенный скрипт,
все что попадет в папку ZOO, заархивировать с паролем infected и выслать в указанную выше почту,
(автоматически, после выполнения скрипта будет перезагрузка)
далее,
загрузиться в нормальном режиме, и сдлеать новые логи hj, uvs
добавить на форум.

admin это скорее всего ваша учетка, которая создана при установки системы.
[b](кстати, по какой учетной записи вы тогда вошли в безопасном режиме?)[/b]
по гостевой был вход вчера
[quote]
Гость 10.08.2010 22:19:59
[/quote]
я конечно, не спец по взломам системы, но возможно ее использовали для входа.
попробуйте изменить параметр в локальных политиках.
[quote]
Интерактивный вход в систему: не требовать нажатия CTRL+ALT+DEL
[/quote]
этот параметр надо включить, чтобы автоматически входить, без выбора учетной записи.

сделайте лог с помощью программы
http://www.belarc.com/Programs/advisor.exe
файл html который будет сгенерирован, сохраните, запостите на форум

а какие еще учетные записи есть на вашем компьютере, кроме admin?

вот этот еще параметр посмотрите в локальных политиках безопасности
===
[quote]
Интерактивный вход в систему: не требовать нажатия CTRL+ALT+DEL

Этот параметр безопасности определяет, должен ли пользователь, прежде чем войти в систему, нажать клавиши CTRL+ALT+DEL.

Если эта политика включена на компьютере, пользователь не должен для входа в систему нажимать CTRL+ALT+DEL. В таком случае компьютер становится уязвимым для атак, основанных на перехвате паролей пользователей. Если потребовать нажатия клавиш CTRL+ALT+DEL перед входом в систему, то пользователям будет гарантирован надежно защищенный канал передачи паролей.
[/quote]

Пуск = настройки - администрирование - службы - найти в списке Служба терминалов - установить тип запуск - отключено.
перегрузить систему

1. выполнить приложенный скрипт,
2. по учетной записи admin: если вы ее не создавали, то отключите ее в списке учетных записей,
(возможно, это ваша переименованная запись администратора)
3. если необходимо отключить управление удаленным рабочим столом, то,
отключите службу терминалов,