что-то перехватывает работу NOD32

Здравствуйте. Проблемма состоит в следующем: что-то на компе перехватывает работу NOD32 и отключает его защиту или отключает анализ протоколов POP3 и HTTP. Проверка на вирусы ничего не дала, подозрительного ничего не нашел. Данная проблемма существует на нескольких компах, с немного отличными ПО. Сама ESET ничем не помогла. Надеюсь на скорую помощь.

выполните скрипт
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINNT\system32\hloader_exe.exe','');
QuarantineFile('C:\WINNT\system32\winshost.exe','');
DeleteFile('C:\WINNT\system32\winshost.exe');
DeleteFile('C:\WINNT\system32\hloader_exe.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
пришлите карантин согласно приложения 3 правил
повторите логи

файл карантина...
Файл сохранён как 091211_121231_virusinfo_files_VWBUH1_4b220cffcfe88.zip
Размер файла14393530
MD507bb65e12f704edeef72964ad8d1b073

логи после скрипта...

Карантин нужно отправлять по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

Сами блокировали?
[QUOTE]>> Заблокирована закладка Рабочий стол в окне свойств экрана
>> Заблокирована закладка Заставка в окне свойств экрана[/QUOTE]

Radmin сами устанавливали?

Выполните скрипт в AVZ
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
DelBHO('{c95fe080-8f5d-11d2-a20b-00aa003c157a}');
QuarantineFile('C:\WINNT\web\related.htm','');
DeleteFile('C:\WINNT\web\related.htm');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end. [/code]Компьютер перезагрузится.

Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

Сделайте новые логи

радмин и блокировку делали сами.

карантин послан по красной ссылке вверху темы:

Файл сохранён как 091214_154451_virusinfo_files_VWBUH1_4b26334312afd.zip
Размер файла 6156135
MD5 20525cd071078598c924994cc41734ab

Больше плохого не увидел. Что с проблемой?

ничего не изменилось, проблемма так и осталась. обычно помогало переустановка винды, но в данном случае это делать нельзя. :(

правда после выполнения скриптов был найден вирус:

C:\WINNT\system32\Drivers\vdeznjcx.sys Win32/Agent trojan

vdeznjcx.sys - это драйвер AVZ

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]43[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\winnt\system32\r_server.exe - [B]not-a-virus:RemoteAdmin.Win32.RAdmin.22[/B] ( BitDefender: Trojan.Generic.2357661 )[/LIST][/LIST]