еще он_пользователь может деинсталировать антивирус, а потом снова установить. В 4 версии изменения в ветке реестра Есет можно сделать только из интерфейса EGUI, если включена самозащита, а отключить ее можно только в настройках, а в настройки можно зайти только по паролю.

если есть возможность, пролечитесь с загрузочного диска ERD 2005
скачать можно отсюда.
http://rghost.ru/2546364/private/66a266b0a2851d9be7d12479fb43f5b2
для анализа системы, используйте uVS 3.24, который есть на данном диске,
для запуска uVS его необходимо переписать будет на жесткий диск, в отдельную папку.
можете самостоятельно выполнить анализ автозагрузки,
или запостить образ автозапуска uVS yа форум.
как создать образ автозапуска смотрите здесь
http://forum.esetnod32.ru/messages/forum8/topic252/message3986/#message3986

проверить данный файл на http://www.virustotal.com
[quote]C:\WINDOWS\SYSTEM32\RMEEZMH.DLL[/quote]
линк проверки запостить на форум.

Имхо, тему надо основательно зачистить, оставить только действительно разумные предложения и интересные идеи, а дискуссии по конкретным предложениям вести во флудилке, и лишь после основательного обсуждения добавлять в список предложений. Иначе, ценность этой темы (на 8 страницах) заметно снижается.

да, можно поверх.
подробнее о различных методах установки смотрите в документации по ЕРА.

[quote]
Во время удаленной установки агент einstaller.exe может отобразить сообщение об ошибке, включающее код SC и GLE. Например:
Не получается установить IPC-соединение с целевым компьютером (SC-код ошибки 6, GLE-код ошибки 1326)
SC-коды ошибки в основном используются для внутренней идентификации, в то время как GLE-коды представляют большую важность для пользователя. Это обычные «коды ошибки Win32, которые можно найти по следующему URL-адресу:
http://msdn.microsoft.com/library/default.asp?url=/library/en-us/debug/base/system_error_codes.asp45
Описанная выше ошибка (GLE-ошибка 1326) произошла из-за ввода неправильного имени пользователя и пароля в учетной записи,используемой для установки.
Самая распространенная ошибка – это GLE-ошибка 5 – «Доступ запрещен».
[/quote]
полистайте мануал по ЕРА, посмотрите коды ошибок по ссылке.

ERROR_BAD_USERNAME
2202 (0x89A)
The specified user name is invalid.

[QUOTE]Леонид Симагин пишет:
Старая версия у нас вовсе не старая, а 4.0.474 Busines Edition. Дело в том, что удаленно не подключаются клиенты, пока не удалишь и опять не поставишь пакет с NODом, если я ошибаюсь, подскажите, п-ста.[/QUOTE]

В таком случае, можно ставить установочный пакет 4.2.64, например, с новой конфигурацией удаленно, с сервера ERA 3, без перезагрузки, используя функцию add client, и предварительно выполнив диагностику. (которая позволяет увидеть, будет ли установка успешной или нет.) Проверьте, надо одном из клиентов.

если под старой версией подразумеваете 2.7, тогда - да, вначале деинсталлировать, потом перегрузить, потом удаленно ставить новые версии: 3 и 4.
имеет смысл разбить компы по группам - по отделам,
и предупреждать_согласовывать юзеров, точнее руководителей отделов, что в течение такого то времени, вы будете выполнять переустановку. (по этажам не бегать, поставить везде radmin).

+ выполнить скрипт в uVS для зачистки (без перезагрузки),
более ничего подозрительного в логе нет

выполнить приложенный скрипт,
после перезагрузки,
отправить архив rar или zip (имя архива от текущей даты) из папки uVS в почту [email protected]
запостить новый автозапуск от uVS
+ обновить антивирус, выпонлить полное сканирование