Почтовый сервер Win2000r + SP2
Лицензионный Eserv (2.99beta сборка 3391)
Лицензионный антивирусный фильтр DrWEB для Eserv
DrWEB 4.28d с вчерашним обновлением.

Пока стояла проверка DrWEB через bat-файл видел, что он вылавливает и "убивает" вирусы.
После подключения фильтра видел только сообщения от провайдера о перехваченных им вирусах в почте, направленной в наш входной ящик.
А сегодня наблюдаю "живую" работу фильтра.

Сначала на рабочую станцию от Eserv'a приходит зараженное письмо (второе по списку), затем (двенадцатым по списку) письмо от antivirus@zgrk.com.ua со следующим содержанием:

Добрый день!

В сообщении, отправленном Вам с адреса portal@sovietsport.ru,
From: (portal <portal@sovietsport.ru>)
содержится вирус: Win32.HLLM.Klez.4

Будьте с ним осторожны! Главное — не запускайте
приложенные к нему файлы!

Для автоматического удаления вирусов воспользуйтесь
полной версией антивируса для Eserv.
См. http://antivirus.eserv.ru/

Best regards,
Eserv mail server at zgrk.com.ua

Вопрос? Полная версия — это что

Для справки — в 1019eserv.log:

---

09:05:51 1 D:\Eserv2
09:05:51 1 Build: 3391
09:05:51 1 Loading key...
09:05:51 1 gvosdovsky@zgrk.com.ua.key
09:05:52 1 Loading registry config...
09:05:52 1 Registry config loaded.
09:05:52 1 autorun_dont_add_fields.txt
09:05:52 1 Plugin loaded, error code (0=OK): 0
09:05:52 1 Current date/time: Sat, 19 Oct 2002 09:05:52 GMT+3
09:08:37 15 DRWEB engine: 428
09:08:40 15 DRWEB viruses: 31656
09:08:40 15 DRWEB plugin init OK

temp\stdout.log — пустой.

Где копать?
И какой лопатой?