@Арман Нурсеитов,

попробуйте на данном клиенте очистить кэш обновлений, и еще раз обновить базу.

так же очистку кэша обновлений можно выполнить для данного клиента через задачу в консоле ERA 6
тип клиентской задачи - обновление модулей с очисткой кэша обновлений.

[QUOTE]Евгений Каспаров написал:
Защита MBR настроенная в HIPS таким образом - не работает. Может админы что нибудь дельное подскажут по данному вопросу??[/QUOTE]
А каким образом у вас настроена защита MBR?

Дмитрий,
по очистке системы выполните

выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
[code]

;uVS v4.0.11 [http://dsrt.dyndns.org]
;Target OS: NTv6.2
v400c
OFFSGNSAVE
;------------------------autoscript---------------------------

del %SystemDrive%\PROGRAMDATA\MICROSOFT\WINDOWS\START MENU\PROGRAMS\STARTUP\DESKTOP.INI.ID-5EE8AFE3.[DECRYPTHELP@QQ.COM].JAVA
delall %Sys32%\CONFIG\SYSTEMPROFILE\APPDATA\ROAMING\INFO.HTA
delall %Sys32%\INFO.HTA
del %SystemDrive%\PROGRAMDATA\MICROSOFT\WINDOWS\START MENU\PROGRAMS\STARTUP\INFO.HTA
zoo %SystemDrive%\PROGRAMDATA\MICROSOFT\WINDOWS\START MENU\PROGRAMS\STARTUP\1TASKMGR.EXE
addsgn A7679B1BB9DA4D720B132BD59A37ED05258AFC31CC061F7885C302F9A8D6­714C237F43573E55F549CBC084F77AB749FA155F083255B230CC6D774CEE­A8F9DDF0 8 Win32/Filecoder.Crysis.L 7

zoo %Sys32%\1TASKMGR.EXE
zoo %SystemDrive%\USERS\BUH\APPDATA\ROAMING\1TASKMGR.EXE
zoo %SystemDrive%\USERS\BUH\APPDATA\ROAMING\MICROSOFT\WINDOWS\ST­ART MENU\PROGRAMS\STARTUP\1TASKMGR.EXE
chklst
delvir

apply

;-------------------------------------------------------------

QUIT
[/code]
------------
без перезагрузки системы.

по расшифровке документов смотрите наш комментарий к первому сообщению. нет по Crysis.java расшифровки на текущий момент. к сожалению.

@Влад Сорокин,
добавьте образ автозапуска системы + лог ESETsysinspector

@Дмитрий Радаев,
сделайте дополнительно образ автозапуска на данном сервере,
возможно в системе сохранился активный шифратор.
файл шифратора на текущий момент детектируется
https://www.virustotal.com/#/file/8d07abd72744d963e958bef3d4e7241e0b6a0fe4cd29ef8459aa8e­0c90016ca7/detection

Юрий Филиппов,
сделайте лог ESETsysinspector
http://forum.esetnod32.ru/forum9/topic10701/

Юрий Филиппов,
попробуйте еще раз добавить ваше сообщение,
но чтобы оно было читаемое.

[QUOTE]Алексей Корбут написал:
ESET Internet Security (11.1.42.1) с периодичностью раз в 5-10 минут сканирует директорию C:\Windows\System32\catroot\{F750E6C3-38EE-11D1-85E5-00C04FC295EE}. При работе с приложениями, требующими частого обращения к жесткому диску, иногда вызывает падение производительности. Как можно от этого избавиться?[/QUOTE]
вы можете добавить каталоги данных приложений в исключения.

Ivanov Ivan
пароль нужен в том числе и для того чтобы пользователь не мог приостановить временно защиту.

на самом клиенте можно посмотреть Protection Status

к примеру: (у меня английская редакция ERA 5)

Protection Feature Status
Antistealth Active
Email client protection Active
HIPS Active
On-Demand Scanner Present
Presentation mode Inactive
Real-time file system protection Active
Startup Scanner Present
Update Active
Web access protection Active
-----------
+ можно сделать отчет по выделенным клиентам, возможно в отчете засветится неполный статус клиента
+ можно сделать report: Protection Status Summary, возможно в нем будет информация по неполному статусу клиентов.