При полном отключении защиты доступ есть, при отключении защиты сетевых угроз/веб-угроз, сетевого экрана, также нет доступа. 

По По: windows 2012

Как решить данную проблему?

Соответственно, имеется сервер администрирования Kaspersky Security Center 15.1 (build 22239) на Windows. Для настройки, в силу привычки, использую консоль MMC, хотя веб консоль тоже установлена (v.15.1.1456).

В силу окончания поддержки Kaspersky Security for Windows Server, решил перевести, как и было рекомендовано, серверы на Kaspersky Endpoint Security for Windows. Что было сделано:

1. На сервере администрирования были обновлены до последних версий KES (14.0.0.504) и Network Agent (16.2.0.1023), и соответственно, плагины.

2. На все серверы были удалены Kaspersky Security for Windows Server 11.0.1.897 и Kaspersky Endpoint Agent 4.0.0.272.

3. На все серверы был обновлен Kaspersky Network Agent (до последней версии 16.2.0.1023) и установлен Kaspersky Endpoint Security for Windows (14.0.0.504).

Тут, начались приключения. Видимо, KES с настройками по умолчанию не особо оптимизирован под конкретные серверные задачи, потому начал копать в сторону политик, чтобы оптимизировать его. До этого, все устройства были разделены на две группы: Servers и Workstations. На Servers распространялась политика с настройками по умолчанию от  KSWS и все работало хорошо. А вот с политикой с настройками по умолчанию от Workstations никуда не годится. Слишком много ресурсов уходят антивирусу.

Было принято решение сделать отдельную политику для серверов, точнее, не только одну, а три. Поскольку их у меня под 20штук, как физических так и виртуальных, сгруппировал по новой, в зависимости от роля сервера и его поведению: нагрузке на сеть, нагрузке на диски и критичности для инфраструктуры. Получилось вот так: 

Замысел такой. Для корневой группы Servers политикой определяются глобальные настройки для KES, точнее, включены защита от файловых угроз, анализ поведения, защита от эксплоитов и AMSI-защита. Выключены - сетевой экран, защита от сетевых угроз, веб/почтовый антивирус, все компоненты контроля (устройств, программ). Все замки закрыты, кроме защиты от шифрования (она нужна всем, кроме хоста виртуализации). Сюда же, в исключения, папки NTDS, SYSVOL, процесс lsass.exe и закрытый замочек. Вроде для начала все пошло отлично. 

Далее, настраиваю политику для группы High Trafic and DB. Сюда идут серверы с высоким сетевым трафиком, базами данных, с огромным I/O на диски. Соответственно, надо чтобы работали те же компоненты, что в родительской политике, но будут свои специфические исключения. И тут столкнулся с такой проблемой.

На момент попытки ввода исключений, естественно, все неактивно, ибо, было "заперто" выше. Гуглежным путем, пришел к выводу, что надо в родителе временно открыть замок, внести в "дочке" необходимые исключения с обязательной галкой "Объединить значения при наследовании", затем в родителе снова закрыть замочек. И тут печальная магия - все исключения во второй политике просто исчезли. 

Подскажите, знающие люди, что я делаю не так? Мне нужно чтобы политики наследовались, а дочкам задать дополнительные настройки. Как правильно это делается? В какую сторону копать?

Данные процессы продолжают висеть в памяти и не выгружаются как на виртуальных машинах (vmware  и hyper-v), так и на физических.

И после удаления Kaspersky Endpoint Security проблема с утечками не возникает, процессы корректно закрываются (не отъедают по 28-32КБ)

Как можно решить данную проблему?

какой параметр задать чтобы значение игнорировалось пропускалось и не было ошибки
в документации указано https://support.kaspersky.ru/kes-for-linux/12.4.0/197593?page=help  что 
None – если активировать приложение во время установки не требуется, например, если приложение установлено в закрытом сегменте сети без доступа в интернет.
у нас как раз "в закрытом сегменте сети без доступа в интернет."

cat /tmp/autoinstall.ini
# Файл ответов для kesl-setup.pl, сгенерированный Ansible
EULA_AGREED=yes
PRIVACY_POLICY_AGREED=yes
USE_KSN=no
GROUP_CLEAN=no
CONFIGURE_SELINUX=no
UPDATE_EXECUTE=no
KSVLA_MODE=no
ENDPOINT_AGENT_MODE=No
INSTALL_LICENSE=None

какой параметр задать в autoinstall.ini в INSTALL_LICENSE чтобы значение игнорировалось пропускалось и не было ошибки?

Получаю в событиях судя по всему ошибку работы антивируса:

kesl-control -W
EventType=ObjectProcessingError
EventId=21363
Initiator=Product
Date=2025-09-19 16:00:11
DangerLevel=Error
ObjectProcessError=unexpected
TaskId=1
TaskName=File_Threat_Protection
TaskType=OAS
RuntimeTaskId=175
AccessUser=***
AccessUserId=***
ObjectName=File
FileName=/***/distrib.zip
FileOwner=***
FileOwnerId=***
FileSize=18550132127

На хосте создается файл (архив) размером 18гб. Далее антивирус пытается его отсканировать и блокирует, но отсканировать по всей видимости не может, файл остается заблокирован... Файл не получается загрузить на сервер (curl)

Как исправить?

Имеется KSC15.1 на Windows Server и клиенты с KES12.12 на Windows10/11, которые управляются данным сервером.

Часть клиентов - ноутбуки, то есть, они часто работают удаленно, бывает месяцами могут не подключатся к корпоративной сети. 
Обновление баз происходит почему-то исключительно с KSC, потому у них все это время базы не свежие.

Нашел в базе знаний, что можно задавать чтобы клиенты обновились напрямую с серверов Касперского, при недоступности родного KSC, но что-то безуспешно.
Вот скрин где добавил эту опцию:

А вот скрин из клиента

Как видите, даже не активны кнопки обновления вручную

Помогите, пожалуйста, знающие люди, решить эту задачку, чтобы KES обновил базы напрямую с сервера Касперского при недоступности родного KSC. В какую сторону копать? Если нужна еще информация или скрины настроек, готов предоставить. Спасибо заранее.

//ModNote:

Ответ в сообщении.

Тема из одного вопроса конвертирована в обсуждение различных вопросов по сертифицированным версиям (ФСТЭК, ФСБ).

Статьи Базы знаний по теме:

KES 11, 12 https://support.kaspersky.ru/14693

KES 10 https://support.kaspersky.ru/11319

KSC https://support.kaspersky.ru/11320

KSWS https://support.kaspersky.ru/13750

Полный список https://support.kaspersky.ru/certificates/other-certificates

Apr 15 11:09:21 DELLINSPIRON5490-DEBIAN11 NetworkManager[19083]: Stopping strongSwan IPsec failed: starter is not running
Apr 15 11:09:23 DELLINSPIRON5490-DEBIAN11 NetworkManager[19080]: Starting strongSwan 5.9.1 IPsec [starter]...
Apr 15 11:09:23 DELLINSPIRON5490-DEBIAN11 NetworkManager[19080]: Loading config setup
Apr 15 11:09:23 DELLINSPIRON5490-DEBIAN11 NetworkManager[19080]: Loading conn '547c105b-77a0-4c1d-b891-cbf52aa6c7a2'
Apr 15 11:09:23 DELLINSPIRON5490-DEBIAN11 charon: 00[DMN] Starting IKE charon daemon (strongSwan 5.9.1, Linux 5.10.0-21-amd64, x86_64)
Apr 15 11:09:23 DELLINSPIRON5490-DEBIAN11 charon: 00[CFG] loading ca certificates from '/etc/ipsec.d/cacerts'
Apr 15 11:09:23 DELLINSPIRON5490-DEBIAN11 charon: 00[CFG] loading aa certificates from '/etc/ipsec.d/aacerts'
Apr 15 11:09:23 DELLINSPIRON5490-DEBIAN11 charon: 00[CFG] loading ocsp signer certificates from '/etc/ipsec.d/ocspcerts'
Apr 15 11:09:23 DELLINSPIRON5490-DEBIAN11 charon: 00[CFG] loading attribute certificates from '/etc/ipsec.d/acerts'
Apr 15 11:09:23 DELLINSPIRON5490-DEBIAN11 charon: 00[CFG] loading crls from '/etc/ipsec.d/crls'
Apr 15 11:09:23 DELLINSPIRON5490-DEBIAN11 charon: 00[CFG] loading secrets from '/etc/ipsec.secrets'
Apr 15 11:09:23 DELLINSPIRON5490-DEBIAN11 charon: 00[CFG] loading secrets from '/etc/ipsec.d/ipsec.nm-l2tp.secrets'
Apr 15 11:09:23 DELLINSPIRON5490-DEBIAN11 charon: 00[CFG]   loaded IKE secret for %any
Apr 15 11:09:23 DELLINSPIRON5490-DEBIAN11 charon: 00[LIB] loaded plugins: charon aesni aes rc2 sha2 sha1 md5 mgf1 random nonce x509 revocation constraints pubkey pkcs1 pkcs7 pkcs8 pkcs12 pgp dnskey sshkey pem openssl fips-prf gmp agent xcbc hmac gcm drbg attr kernel-netlink resolve socket-default connmark stroke updown eap-mschapv2 xauth-generic counters
Apr 15 11:09:23 DELLINSPIRON5490-DEBIAN11 charon: 00[LIB] dropped capabilities, running as uid 0, gid 0
Apr 15 11:09:23 DELLINSPIRON5490-DEBIAN11 charon: 00[JOB] spawning 16 worker threads
Apr 15 11:09:23 DELLINSPIRON5490-DEBIAN11 charon: 05[CFG] received stroke: add connection '547c105b-77a0-4c1d-b891-cbf52aa6c7a2'
Apr 15 11:09:23 DELLINSPIRON5490-DEBIAN11 charon: 05[CFG] added configuration '547c105b-77a0-4c1d-b891-cbf52aa6c7a2'
Apr 15 11:09:24 DELLINSPIRON5490-DEBIAN11 charon: 08[CFG] rereading secrets
Apr 15 11:09:24 DELLINSPIRON5490-DEBIAN11 charon: 08[CFG] loading secrets from '/etc/ipsec.secrets'
Apr 15 11:09:24 DELLINSPIRON5490-DEBIAN11 charon: 08[CFG] loading secrets from '/etc/ipsec.d/ipsec.nm-l2tp.secrets'
Apr 15 11:09:24 DELLINSPIRON5490-DEBIAN11 charon: 08[CFG]   loaded IKE secret for %any
Apr 15 11:09:24 DELLINSPIRON5490-DEBIAN11 charon: 10[CFG] received stroke: initiate '547c105b-77a0-4c1d-b891-cbf52aa6c7a2'
Apr 15 11:09:24 DELLINSPIRON5490-DEBIAN11 charon: 11[IKE] initiating Main Mode IKE_SA 547c105b-77a0-4c1d-b891-cbf52aa6c7a2[1] to <адрес_сервера_компании>
Apr 15 11:09:24 DELLINSPIRON5490-DEBIAN11 charon: 11[ENC] generating ID_PROT request 0 [ SA V V V V V ]
Apr 15 11:09:24 DELLINSPIRON5490-DEBIAN11 charon: 11[NET] sending packet: from 127.0.0.1[500] to <адрес_сервера_компании>[500] (532 bytes)
Apr 15 11:09:24 DELLINSPIRON5490-DEBIAN11 charon: 04[NET] error writing to socket: Invalid argument
Apr 15 11:09:28 DELLINSPIRON5490-DEBIAN11 charon: 12[IKE] sending retransmit 1 of request message ID 0, seq 1
Apr 15 11:09:28 DELLINSPIRON5490-DEBIAN11 charon: 12[NET] sending packet: from 127.0.0.1[500] to <адрес_сервера_компании>[500] (532 bytes)
Apr 15 11:09:28 DELLINSPIRON5490-DEBIAN11 charon: 04[NET] error writing to socket: Invalid argument
Apr 15 11:09:34 DELLINSPIRON5490-DEBIAN11 NetworkManager[19126]: Stopping strongSwan IPsec...
Apr 15 11:09:34 DELLINSPIRON5490-DEBIAN11 charon: 00[DMN] SIGINT received, shutting down
Apr 15 11:09:34 DELLINSPIRON5490-DEBIAN11 charon: 00[IKE] destroying IKE_SA in state CONNECTING without notification
Apr 15 11:09:34 DELLINSPIRON5490-DEBIAN11 NetworkManager[19122]: initiating Main Mode IKE_SA 547c105b-77a0-4c1d-b891-cbf52aa6c7a2[1] to 62.117.98.42
Apr 15 11:09:34 DELLINSPIRON5490-DEBIAN11 NetworkManager[19122]: generating ID_PROT request 0 [ SA V V V V V ]
Apr 15 11:09:34 DELLINSPIRON5490-DEBIAN11 NetworkManager[19122]: sending packet: from 127.0.0.1[500] to <адрес_сервера_компании>[500] (532 bytes)
Apr 15 11:09:34 DELLINSPIRON5490-DEBIAN11 NetworkManager[19122]: sending retransmit 1 of request message ID 0, seq 1
Apr 15 11:09:34 DELLINSPIRON5490-DEBIAN11 NetworkManager[19122]: sending packet: from 127.0.0.1[500] to <адрес_сервера_компании>[500] (532 bytes)
Apr 15 11:09:34 DELLINSPIRON5490-DEBIAN11 NetworkManager[19122]: destroying IKE_SA in state CONNECTING without notification

Из допинформации - так же настроена маршрутизация на сеть компании через шлюз, чтобы при работе в VPN оставался доступ во внешний интернет. Просьба помочь решить проблему.

Установлен kesl12 + агент на почтовый сервер под управлением Astra Linux 1.7.6. Теперь письма, которые принимает сервер теряют свои мандатные атрибуты, т.е. письма клиентов-отправителей, которые отправлены под мандатным уровнем, отличным от 0, почтовый сервер (exim4) "теряет" их метки и направляет получателю с нулевой меткой, что ломает модель мандатного разграничения доступа. Как только гашу kesl, вакханалия прекращается. 

В Kaspersky Endpoint Security для Windows 14.0 появились следующие возможности и улучшения:

1. Добавлена поддержка компьютеров с Arm-архитектурой. Вы можете установить приложение как в стандартном режиме, так и в режиме EDR-агента. При этом приложение имеет ряд ограничений (например, из технологий шифрования данных приложение поддерживает только BitLocker).
2. Поддержка расширенного аудита политик в Kaspersky Security Center Web Console версий 15.0 и выше. Теперь вы можете просматривать ревизии политик и сохранять ревизии политик в файл. Ревизия – набор измененных параметров, сохраненные пользователем. С помощью ревизий вы можете сравнивать и откатывать изменения параметров политики.
3. Для пользователей решений Endpoint Detection and Response добавлены новые события телеметрии. Новые события повышают качество обнаружения угроз EDR-решений от "Лаборатории Касперского".

Скачать >

< Предыдущая версия 

2 часа назад, Demiad сказал:

Добрый день. Нам известно о возможном возникновении BSOD на версии KES 14.0 на устройствах с установленным приложением ViPNet. При возникновении проблем на устройствах, скачайте последнее кумулятивное исправление. Затем выполните установку KES с патчем в составе инсталляционного пакета. Дополнительную информацию о проблеме вы можете запросить в технической поддержке Лаборатории Касперского.

Подскажите, как узнать какая версия агента соответствует конкретной версии KES, в частности интересует версия KES 12.2.0.2412?

на win 11 из дампа: BugCheck: 0x3B SYSTEM_SERVICE_EXCEPTIONException: 0xC0000005
Faulting address: tcpip.sys + 0xEE32AProcess: avp.exe

на win 10 

KEY_VALUES_STRING: 1
    Key  : Analysis.CPU.mSec
    Value: 1625
    Key  : Analysis.Elapsed.mSec
    Value: 10327
    Key  : Analysis.IO.Other.Mb
    Value: 7
    Key  : Analysis.IO.Read.Mb
    Value: 1
    Key  : Analysis.IO.Write.Mb
    Value: 31
    Key  : Analysis.Init.CPU.mSec
    Value: 1265
    Key  : Analysis.Init.Elapsed.mSec
    Value: 41658
    Key  : Analysis.Memory.CommitPeak.Mb
    Value: 96
    Key  : Analysis.Version.DbgEng
    Value: 10.0.29547.1002
    Key  : Analysis.Version.Description
    Value: 10.2602.27.2 amd64fre
    Key  : Analysis.Version.Ext
    Value: 1.2602.27.2
    Key  : Bugcheck.Code.LegacyAPI
    Value: 0x3b
    Key  : Bugcheck.Code.TargetModel
    Value: 0x3b
    Key  : Dump.Attributes.AsUlong
    Value: 0x21008
    Key  : Dump.Attributes.DiagDataWrittenToHeader
    Value: 1
    Key  : Dump.Attributes.ErrorCode
    Value: 0x0
    Key  : Dump.Attributes.KernelGeneratedTriageDump
    Value: 1
    Key  : Dump.Attributes.LastLine
    Value: Dump completed successfully.
    Key  : Dump.Attributes.ProgressPercentage
    Value: 0
    Key  : Failure.Bucket
    Value: AV_fwpkclnt!FwpsConstructIpHeaderForTransportPacket0
    Key  : Failure.Exception.IP.Address
    Value: 0xfffff8072b80e32a
    Key  : Failure.Exception.IP.Module
    Value: tcpip
    Key  : Failure.Exception.IP.Offset
    Value: 0xee32a
    Key  : Failure.Hash
    Value: {df123953-1eaf-4635-0e20-4f72f1ef3d7e}
    Key  : Faulting.IP.Type
    Value: Paged
    Key  : WER.System.BIOSRevision
    Value: 1.28.0.0
BUGCHECK_CODE:  3b
BUGCHECK_P1: c0000005
BUGCHECK_P2: fffff8072b80e32a
BUGCHECK_P3: ffff850f585e64b0
BUGCHECK_P4: 0
FILE_IN_CAB:  051526-11203-01.dmp
DUMP_FILE_ATTRIBUTES: 0x21008
  Kernel Generated Triage Dump
FAULTING_THREAD:  ffff9e8b76e27080
CONTEXT:  ffff850f585e64b0 -- (.cxr 0xffff850f585e64b0)
rax=ffff9e8b7fd0c030 rbx=ffff9e8b7fd0c1b0 rcx=0000000000000000
rdx=0000000000000000 rsi=0000000000000010 rdi=0000000000000012
rip=fffff8072b80e32a rsp=ffff850f585e6ee0 rbp=ffff850f585e70f0
 r8=0000000000000000  r9=ffff850f585e70f0 r10=ffff9e8b80ee5750
r11=ffff850f585e6e80 r12=0000000000000000 r13=0000000000000006
r14=0000000000000010 r15=0000000000000002
iopl=0         nv up ei ng nz na po nc
cs=0010  ss=0018  ds=002b  es=002b  fs=0053  gs=002b             efl=00050282
tcpip!IppRebuildUpperLayerProtocolChecksum+0x6a:
fffff807`2b80e32a 8b4128          mov     eax,dword ptr [rcx+28h] ds:002b:00000000`00000028=????????
Resetting default scope
BLACKBOXBSD: 1 (!blackboxbsd)
BLACKBOXNTFS: 1 (!blackboxntfs)
BLACKBOXWINLOGON: 1 (!blackboxwinlogon) (!blackboxwinlogonnotify)
CUSTOMER_CRASH_COUNT:  1
PROCESS_NAME:  avp.exe
IP_IN_PAGED_CODE: 
tcpip!IppRebuildUpperLayerProtocolChecksum+6a
fffff807`2b80e32a 8b4128          mov     eax,dword ptr [rcx+28h]
STACK_TEXT:  
ffff850f`585e6ee0 fffff807`2b8a6abe     : fffff807`2b930000 fffff807`2b939750 00000000`00000000 00000000`00000000 : tcpip!IppRebuildUpperLayerProtocolChecksum+0x6a
ffff850f`585e6f50 fffff807`2ba8bf87     : ffff9e8b`5a8bfa70 ffff9e8b`68968a00 ffff9e8b`5a8bfa04 fffff807`2b363165 : tcpip!IppInspectBuildHeaders+0x5ee
ffff850f`585e72a0 fffff807`3f9b8b72     : ffff9e8b`68968a00 ffff9e8b`00000000 ffff850f`585e73c9 ffff850f`585e7430 : fwpkclnt!FwpsConstructIpHeaderForTransportPacket0+0x217
ffff850f`585e7350 ffff9e8b`68968a00     : ffff9e8b`00000000 ffff850f`585e73c9 ffff850f`585e7430 ffff850f`585e7438 : klwtp+0x48b72
ffff850f`585e7358 ffff9e8b`00000000     : ffff850f`585e73c9 ffff850f`585e7430 ffff850f`585e7438 00000000`00000006 : 0xffff9e8b`68968a00
ffff850f`585e7360 ffff850f`585e73c9     : ffff850f`585e7430 ffff850f`585e7438 00000000`00000006 00000000`00000167 : 0xffff9e8b`00000000
ffff850f`585e7368 ffff850f`585e7430     : ffff850f`585e7438 00000000`00000006 00000000`00000167 00000000`00000000 : 0xffff850f`585e73c9
ffff850f`585e7370 ffff850f`585e7438     : 00000000`00000006 00000000`00000167 00000000`00000000 ffffd70b`00000000 : 0xffff850f`585e7430
ffff850f`585e7378 00000000`00000006     : 00000000`00000167 00000000`00000000 ffffd70b`00000000 ffff9e8b`00000000 : 0xffff850f`585e7438
ffff850f`585e7380 00000000`00000167     : 00000000`00000000 ffffd70b`00000000 ffff9e8b`00000000 00000000`00000000 : 0x6
ffff850f`585e7388 00000000`00000000     : ffffd70b`00000000 ffff9e8b`00000000 00000000`00000000 00000000`00000037 : 0x167
SYMBOL_NAME:  fwpkclnt!FwpsConstructIpHeaderForTransportPacket0+217
MODULE_NAME: fwpkclnt
IMAGE_NAME:  fwpkclnt.sys
IMAGE_VERSION:  10.0.26100.8457
STACK_COMMAND: .cxr 0xffff850f585e64b0 ; kb
BUCKET_ID_FUNC_OFFSET:  217
FAILURE_BUCKET_ID:  AV_fwpkclnt!FwpsConstructIpHeaderForTransportPacket0
OSPLATFORM_TYPE:  x64
OSNAME:  Windows 10
FAILURE_ID_HASH:  {df123953-1eaf-4635-0e20-4f72f1ef3d7e}
Followup:     MachineOwner

Здравствуйте. При установке KES 12.1 "руками" инсталляция заканчивается неустранимой ошибкой.

При установке через KSC (И при помощи агента, и при помощи Админ учетки) выдает следующую ошибку:

An error accured during installation 'Ошибка 1920. Ошибка при запуске службы Kaspersky Seamless Update Service (KES.21.9) (avpsus.KES.21.9). Возможно, ваш компьютер заражен. Для лечения заражения следуйте инструкции по ссылке: http://support.kaspersky.com/11309.' 

Проверку системы на вирусы делал, нашлись только 2 файла DameWare с пометкой "not-a-virus", даже после их удаления ничего не помогает. KB'шки все стоят.

Логи: https://drive.google.com/drive/folders/1Oyv8QX77iuhNklohXsR2iDWBgqtMYdMl?usp=sharing

Что я пробовал сделать:

1. Зашёл в Панель управления > Программы > Программы и компоненты. Удалил Kaspersky Endpoint Security, но в конце возникла ошибка. К сожалению, скриншота нет, но ошибка была следующего характера: Ошибка 27102. Ошибка при поиске зашифрованных дисков.

2. Скачал последнюю версию kavremvr. При запуске возникает ошибка. Нажимая OK, в списке нет Kaspersky Endpoint Security 14.0. Пробовал зайти в Безопасный режим, всё тоже самое.

У меня зашифрован твердотельный накопитель через Kaspersky Security Center. И видимо просто так я не могу удалить приложение. Подскажите как удалить Kaspersky Endpoint Security 14.0?

С уважением, Тахмид

1. Операционную систему и ее версию (Как узнать версию операционной системы).
2. Название и номер версии программы "Лаборатории Касперского" (Как узнать название и номер версии программы «Лаборатории Касперского»).
3. Подробно изложите суть вашей проблемы или вопроса.
4. При необходимости приложите скриншот проблемы (Как сделать снимок экрана (скриншот)).

Это поможет быстрее и точнее идентифицировать проблему и предоставить ответ\решение.

1. Версия Microsoft Windows 10 Enteprise x64 (build 19043)

2. Kaspersky Endpoint Security 12.0.0.465 AES56

3. С 14 мая 2026 года внутри домена на одном из компьютеров сотрудника обнаруживается вирус, который определяется как MEM:Backdoor.Win64.Agent.gen , Каспер пытается вылечить его, пишет вылечено и перезагружает компьютер, после перезагрузки включаются проверки на вирусы и через какое-то время снова обнаруживается тот же троян и так по кругу. Загрузочный диск с каспером после проверки не находит ни одного заражённого файла.  После отката компьютера в исходное состояние на сутки прекращается появление вируса, однако же на следующий день появляется на другом компьютере домена и на первом снова вспыхивает проблема.

Подскажите как бороться с этой заразой?

надо запретить для всех пользователей доступ к съёмным носителям, при этом у каждого пользователя есть две флешки: первая с полным доступом, вторая с доступом только на чтение. Каждый пользователь под своей учетной записью должен видеть только свои флешки с соответствующими правами. 

В других продуктах, данный вопрос решается очень просто, здесь же это квест, который я разрешить не в силах. Создается впечатление, что это невозможно.