Вирусы есть!
Отдельный вопрос по файлам:
D:\PROFIT\AUM\AUM.EXE
D:\PROFIT\SKL\SKL.EXE
Вам они известны ?

Все тесты не объективны - хотя бы, в том плане, что когда суммы/прибыли исчисляются сотнями миллионов долларов - о каких
теста может идти речь ?
Всё давно куплено - перекуплено.
А, Anti-malware.ru давно в бизнесе - активно торгуют решениями по безопасности и перетягивают одеяло - то в одну, то
в другую сторону.
С какого боку сильнее пригревает - туда и тянут.
Это всё, сказ "Про белого бычка ".  8)

Всё, Я понял...
Речь идёт о зачистке !
http://esetnod32.ru/.support/knowledge_base/solution/?IBLOCK_ID=53&SECTION_ID=413&ELEMENT_ID=6823

Удаляем строго по инструкции!
И, после данной зачистки ставим!

Без образа это конечно гадание на коффе...
Тип :
\GOLAC\tornado.exe
\GOLAC\\tornado.exe
\golac\\\tornado.exe ( DrWEB: Trojan.Packed.20312 )

ESET :
Win32/Bflient.K-это червь, который распространяется через съемные носители. Червь содержит backdoor. Может управляться удаленно. Файл run-time сжаты с помощью UPX.
Установка
При запуске червь копирует себя в следующем местоположении:

   %appdata%\sjlp.exe

В целях исполнения на каждом запуске системы, червь устанавливает следующие ключи Реестра:

   [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\
   Winlogon]
   "Taskman" = "%appdata%\sjlp.exe"
   "Shell" = "explorer.exe,%appdata%\sjlp.exe"
Распространение на сменных носителях
Червь копирует себя в следующем местоположении:
%drive%\GOLAC\tornado.exe

Червь создает следующие файлы:
%диск%\autorun.inf

Таким образом, червь обеспечивает его запуске зараженных носителей вставляется в компьютер.
Информация воровство
Червь собирает следующую информацию:
"cookies"
имя пользователя
имя компьютера
версия операционной системы

Червь может отправить информацию удаленной машине.
Другая информация
Червь создает и запускает новый поток с собственным кодом программы, в рамках следующих процессов:

   explorer.exe
   iexplore.exe

Червь собирает данные и команды от удаленного компьютера или Интернета.
Червь содержит список (4) Url.
Он может выполнять следующие операции:

   загрузка файлов с удаленного компьютера и/или сети Интернет
   запустите исполняемые файлы
   открытие определенного URL-адреса
   обновляться до новой версии,
   монитор сетевого трафика
   отправка собранной информации

Так, что образ в студию...

Я думаю, что в компании уже должны быть в курсе ?

[email protected]

Удаление NOD32
http://esetnod32.ru/.support/knowledge_base/solution/?IBLOCK_ID=53&SECTION_ID=413&ELEMENT_ID=6823

Удалить как в инструкции и затем установить.

http://habrahabr.ru/blogs/android/130528/

Что убивает планшетник.
Проблема вызвана предполагаемым наличием ошибки в заводском программном обеспечении Samsung Galaxy Tab 10.1, которая при определенных обстоятельствах приводит к некорректной работе сенсорного экрана устройства.
Работоспособность экрана нарушается в случае, если ПО сторонних разработчиков (как любой антивирус, так и любое другое ПО) обращается на чтение или копирование к одному из системных драйверов планшета.

Так очистка происходит посредством скрипта, а не сама по себе!
Вот, будет скрипт лечения - тогда всё заработает.
Вирусы есть.

На данный момент:
1.скачать uVS
2.запустить start.exe
3.Далее по инструкции.

или так:

http://www.esetnod32.ru/.download/livecd/

Да - но это слишком простое объяснение.
Не раскрывающее сути проблемы.