Подозрение на Trojan.Win32.Scar.cvdf

Имеется сервер с расшаренным ресурсом.
В качестве антивирусника установлен Symantec End Point
С недавнего времени от перестал обновляться из сети (как будто порты что-то заблокировало), сервер обновления потерял с ним связь, однако через сетевое окружение связь между ними работает (и пинги там всякие идут).
Потом я заметил, что на этом расшаренном ресурсе периодически появляются 2 файла: Noautorun.exe и Autorun.inf
Первый из них Касперский определяет как Trojan.Win32.Scar.cvdf и удаляет.
Переустановка Symantec результатов не принесла (программа не видит источник обновления).
AVZ в этих 2 файлах никакого вируса не видит.
Dr.Web удаляет первый файл как вирус.
Ума не прилажу, что делать :(

не могли бы Вы подсказать, что я сделал неверно?

В логах ничего подозрительного.