Добрый день. 

Столкнулся с проблемой определения причины по которой KES находит вредоносный файл, но не может его удалить/сделать резервную копию. 

"Последнее действие АВПО: Невозможно удалить
Причина: Невозможно создать резервную копию"

Хотел бы добавить, что в большинстве случаев речь идёт о сработках на съёмных накопителях, подключаемых к ноутбукам, однако, по идее это никак не должно влиять на процесс удаления вредоносных файлов. Данная проблема носит массовый характер и касается разных файлов на разных хостах. 

6 часов назад, Просто_Кирилл сказал:

по идее это никак не должно влиять на процесс удаления вредоносных файлов

Здравствуйте, возможно диск защищен от записи. Отсюда и ошибки. Подробности можно найти в логах.

Подскажите, пожалуйста, в какие логи смотреть? 
У нас ошибка возникает только у некоторых обычных пользователей. Во всех остальных случаях удаление и снятие резервной копии происходит без проблем. 

Смотрите лог Kaspersky Event Log. Выгрузить можно через удалённую диагностику.