У меня 4 версия стоит   и у всех знакомых тоже 4.
И если кому ставлю ESET то ставлю четвёртую - под Windows 7 нормально работает.
-----
А если хотите детально разобраться ждите ответ Модератора.
- Может быть несовместимый софт.
- Могли остаться записи в реестре от предыдущих установок антивируса/сов.
- Проблемы с правами доступа.
и т.д.

Как по мне - так чисто.
Единственно могу посоветовать попробовать установить версию антивируса 4 ( 4.2 )
Часто помогает.

Тут фокусы с форумом
Такой скрипт выполните:

[QUOTE]
;uVS v3.85.3 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
v385c
delref HTTP://2INF.NET/?UTM_SOURCE=STARTPAGE12
delref HTTP://GO.MAIL.RU/SEARCH?FR=NTG&Q=
deltmp
delnfr
restart

[/QUOTE]

Создайте образ автозапуска в uVS
[URL=http://forum.esetnod32.ru/forum9/topic2687/]http://forum.esetnod32.ru/forum9/topic2687/[/URL]

[URL=http://forum.esetnod32.ru/user/19873/]Илья[/URL]



Скопировать текст КОДА - в буфер обмена.
uVS: start.exe, текущий пользователь, меню, скрипты - выполнить скрипт из буфера обмена.
ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ БРАУЗЕРЫ!
ВНИМАНИЕ : По окончанию выполнения скрипта компьютер выполнит перезагрузку !


[CODE];uVS v3.85.3 [[URL=http://dsrt.dyndns.org/]http://dsrt.dyndns.org[/URL]]
;Target OS: NTv6.1
v385c
delref [URL=http://2inf.net/?UTM_SOURCE=STARTPAGE12]HTTP://2INF.NET/?UTM_SOURCE=STARTPAGE12[/URL]
delref [URL=http://go.mail.ru/SEARCH?FR=NTG&Q]HTTP://GO.MAIL.RU/SEARCH?FR=NTG&Q[/URL]=
regt 27
regt 28
regt 29
deltmp
delnfr
restart


[/CODE]

1) Источник скорее всего письмо и общие сетевые ресурсы.
2) Предотвратить _ теоретически можно.
Это работа с HIPS или так: [URL=http://forum.esetnod32.ru/messages/forum8/topic10494/message75282/#message75282]http://forum.esetnod32.ru/messages/forum8/topic10494/message75282/#message75282[/URL]
( XXX.jpg   в  XXX.log )
Но практически вам эти варианты не понравятся.
3) Так же как и 2)
+ Профилактическая работа с персоналом фирмы - объяснить что такое расширение файлов; Включить показ расширений файлов; объяснить какие шаги следует немедленно предпринять если появилось подозрение.
Прежде чем открыть файл письмо проверять его здесь: [URL=https://www.virustotal.com/]https://www.virustotal.com/[/URL] ( если письмо не содержит конфиденциальной информации )
-------
Вирус можно попробовать найти.
Создайте образ автозапуска в uVS
[URL=http://forum.esetnod32.ru/forum9/topic2687/]http://forum.esetnod32.ru/forum9/topic2687/[/URL]
Сделайте образ на двух-трёх проблемных машинах.

Образ: ЛИКУД478_2014-12-18_20-32-17.7z
Абсолютно чист.

В ccleaner

Отключите все расширения кроме: Flash  ( Adobe Systems )
* Если возникнет необходимость потом их можно включить.
Оцените результат.

Далее (даже если проблема решена) выполнить лог программой Malwarebytes
[URL=http://forum.esetnod32.ru/forum9/topic10688/]http://forum.esetnod32.ru/forum9/topic10688/[/URL]
Выбрать Гипер сканирование*. Отчет предоставить для анализа( в своей теме на форуме ) .
*Если Гипер сканирование не запускается:
Выберите первый вариант сканирования ( Угроза сканирования )
- Отчёт по сканированию нужно представить в .txt ( блокнот )

Юрий Никифоров

Подробная инструкция:
[URL=http://www.esetnod32.ru/activation/overview/]http://www.esetnod32.ru/activation/overview/[/URL]