Нечто похожее уже подсказали на другом форуме
http://forum.sysadmins.ru/viewtopic....814527#6814527
но только с лохматой страницы самого Симантека
http://service1.symantec.com/SUPPORT...rc=bar_sch_nam
пока, вроде, этот паразитный процесс удалось заглушить. Одно обновление прошло - радмин на месте, по-крайней мере на антивирусном сервере.