Столкнулся с такой неприятностью, стоит Symantec CE сервер 10...
копировал файлы на сервер, для последущего разбора, там много чего было заражено W32.Netsky.P@mm. Symantec все успешно почистил, но вот на сервере теперь в одно и тоже время, в одном и том же месте ( прям как в страшной сказке )

появляеться этот червь.
Появляеться он здесь:
Тип события: Ошибка
Источник события: Symantec AntiVirus
Категория события: Отсутствует
Код события: 5
Дата: 13.03.2006
Время: 19:55:14
Пользователь: Н/Д
Обнаружена угроза!Угроза: W32.Netsky.P@mm в файле: C:\WINDOWS\SoftwareDistribution\DataStore\Logs\tmp.edb. Тип осмотра: Автоматическая защита. Действие: Исправить не выполнено : Изолировать не выполнено : Удалить выполнено : Доступ запрещен. Описание действия: Файл удален успешно.
Навякий случай проверил на вирусы, тем же SACE, проверил реестр, там где живет W32.Netsky.P@mm, все чисто.
Нашел время разобраться, все оказалось просто.
_http://support.microsoft.com/default.aspx?scid=kb;en-us;822158