Дисковые черви vs. NOD32 и Jetico fwall

[Legionz]

Здравствуйте, уважаемые.

На компьютере имеем NOD32 со свежайшими базами и регулярными проверками всей системы, плюс полнофункциональный Jetico Personal Firewall 2.0.37 с настроенными правилами для установленных приложений. Тем не менее, мониторы-резиденты NOD'a пропускают (находит только сканер по требованию) следующее (в терминологии ESET):

• троян Win32/VB.AQT (файл Recycled\ctfmon.exe);
• троян Win32/Pacex.Gen (файл n1deiect.com);
• троян Win32/PSW.OnLineGames.KDP (файлы xfoolavp.com, dosocom.com);
• троян Win32/PSW.Agent.NDP и INF/Autorun вирус (файлы Autorun.inf и AutoRun.inf - регистр сохранен).

Как видно, большинство из вышеперечисленного - т.н. дисковые autorun-черви (в организации широко распространены флэшки).
К компьютеру имеют локальный доступ (с правами пользователя) много людей, и заставить их всех проверять свои флэшки на вирусы не представляется возможным. Флэшки нужны для работы.
После отключения автозапуска с флэшек и полной проверки и лечения системы вирусная активность снизилась, но хотелось бы обезопасить себя от подобного в дальнейшем.
Буду весьма признателен, если поможете (скриптом или советом по настройке системы) защитить компьютер от угроз и покажете дыры в системе безопасности. Высылаю логи согласно вашим правилам.

Заранее благодарен.

[Макcим]

"Пофиксите" в HijackThis

F2 - REG:system.ini: UserInit=C:\WINDOWS\System32\userinit.exe

AVZ => Файл => Мастер поиска и устранения проблем. Категория проблемы - поставьте "Системные проблемы", степень опасности - "Все проблемы". Нажмите "Пуск". Всё найденное следует пометить и пофиксить. Данную операцию повторить для категории "Настройки и твики браузера".

Активного заражения не видно.

[Numb]

В дополнение: насколько я понимаю, основную проблему для вас составляют "самоходы" на съемных носителях. Обсуждение возможных способов отключения автозапуска велось в этой теме. Готовый скрипт для AVZ предложен здесь.