логин и пароль рабочие? действующие? куплен в Есете, или найден в бескрайних просторах  интернета?
поставьте галку - очистить кэш обновлений.

с какой версии ERa перешли на какую версию?
айпшник прописанный в настойках обновления - это официальный адрес сервера обновления?

новый способ автоподмены DNS. в последнее время в массовом количестве присутствует на ВирусИнфо.

[QUOTE]Полное имя C:\WINDOWS\SYSTEM32\WBEM\WMIC.EXE
Имя файла                   WMIC.EXE
Тек. статус                 ?ВИРУС? ИЗВЕСТНЫЙ ПРОВЕРЕННЫЙ ПОДОЗРИТЕЛЬНЫЙ в автозапуске
                           
Удовлетворяет критериям    
АВТО ПОДМЕНА DNS            (ЗНАЧЕНИЕ ~ "WMIC.EXE" NICCONFIG WHERE IPENABLED=TRUE CALL SETDNSSERVERSEARCHORDER (37.10.116.201, 8.8.8.8))(1)
                           
Сохраненная информация      на момент создания образа
Статус                      ИЗВЕСТНЫЙ ПРОВЕРЕННЫЙ в автозапуске
File_Id                     4A5BC7A78D000
Linker                      9.0
Размер                      566272 байт
Создан                      14.07.2009 в 03:47:53
Изменен                     14.07.2009 в 05:39:55
Тип файла                   64-х битный ИСПОЛНЯЕМЫЙ
Цифр. подпись               Действительна, подписано Microsoft Windows
                           
Оригинальное имя            wmic.exe.mui
Версия файла                6.1.7600.16385 (win7_rtm.090713-1255)
Описание                    WMI Commandline Utility
Производитель               Microsoft Corporation
                           
Доп. информация             на момент обновления списка
SHA1                        071A645A88E4236281E58B90A5D50A2AC80E26E5
MD5                         FD902835DEAEF4091799287736F3A028
                           
Ссылки на объект            
Ссылка                      C:\WINDOWS\TASKS\AT2.JOB
Значение                    "wmic.exe" nicconfig where IPEnabled=true call SetDNSServerSearchOrder (37.10.116.201, 8.8.8.8)
                           
Ссылка                      C:\WINDOWS\SYSTEM32\TASKS\AT2
                           
[/QUOTE]

+
сделайте проверку в АдвКлинере
http://forum.esetnod32.ru/forum9/topic7084/

по идее должно работать. сегодня делал у себя поиск компьютеров в сети. ERA 5.1.34 eng. DC=Win 2008 R2
в методе Add\ldap указал выбрать компьютеры + добавил метод IP для одной из подсетей..... поиск вытащил из AD все записи об добавленных в домен компьютерах.

1.
удалите ярлыки браузеров на рабочем столе, и заново создайте их
2.
выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
[CODE]
;uVS v3.81.7 [http://dsrt.dyndns.org]
;Target OS: NTv6.1

OFFSGNSAVE
zoo %SystemDrive%\USERS\ВЛАДИМИР\APPDATA\LOCAL\SWVUPDATER\UPDATE­R.EXE
addsgn 9252775A106AC1CC0B84544E334BDFFACE9A6C66196A8FE80FC583345791­709756104849BDBB6158F0F26927471649FA7C049D75DEC433C2D1667F3E­0707F900 14 sohanad_vir

zoo %SystemDrive%\USERS\ВЛАДИМИР\APPDATA\LOCAL\YANDEX\UPDATER\PR­AETORIAN.EXE
addsgn 1AF67A9B5583358CF42B254E3143FE547601B9FA0A3A13F1C03FA1374DD6­714C239CC0339D559D492B0BC197CD4B457110236311A9255077E4B5AC2F­9F5FA577 8 praetorian

zoo %SystemDrive%\USERS\ВЛАДИМИР\DOWNLOADS\FOTOSHOP-S-NULYA-V-VIDEOFORMATE-_TORRENTINO.EXE
delall %SystemDrive%\USERS\ВЛАДИМИР\DOWNLOADS\FOTOSHOP-S-NULYA-V-VIDEOFORMATE-_TORRENTINO.EXE
;------------------------autoscript---------------------------

chklst
delvir

delhst 209.141.49.49 ok.ru
delhst 209.141.49.49 m.ok.ru
deltmp
delnfr
;-------------------------------------------------------------

restart
[/CODE]
перезагрузка, пишем о старых и новых проблемах.
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/

выполните рекомендации
http://forum.esetnod32.ru/forum9/topic3998/

что с проблемой? выходит это сообщение?
[QUOTE]Адрес URL:"toolbar.li.ru/........" [/QUOTE]
браузеры запущены, когда всплывает это сообщение или без разницы?

удалите теперь комбофикс этой утилиткой
http://oldtimer.geekstogo.com/OTC.exe

сделайте проверку в Комбофикс
http://forum.esetnod32.ru/forum9/topic735/