Замучился бороться - mssql.exe, work.exe, ctfmons.exe

**Baldessarini** · 17.06.2008, 22:04

Здравствуйте, народ!
Замучился бороться с этой дрянью - mssql.exe, work.exe, ctfmons.exe.
mssql.exe - садиться в автозагрузку
ctfmons.exe - весит как процесс
все три файла сидят в C:\WINDOWS\system32
OS - WinXp, антивирус - AVG Anti-Virus Network Edition.
AVG не детектит эти файлы. Убиваю руками, так же руками чищу реестр.
Реестр -
HKEY_CURRENT_USER\Software\Microsoft\Windows\Curre ntVersion\Run mswindws mssql.exe
HKEY_CURRENT_USER\Software\Microsoft\Windows\Shell NoRoam\MUICache
C:\WINDOWS\system32\mssql.exe mssql
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\mswindws command mssql item mssql
HKEY_CURRENT_USER\Software\Microsoft\Windows\Shell NoRoam\MUICache C:\WINDOWS\system32\work.exe work
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon Shell Explorer.exe work.exe
После чистки руками все нормально, но через какое то время снова появляется эта дрянь. Причем замечено, что появляется она только на нескольких компах где одни и теже люди работают с флэшками, у некоторых людей на флэшках встречаются фалы в корне - printer.exe и autorun.inf.
На других компах с WinXp этой дряни нет(все в одной сети), только на 4 компах, за этими компами и работают люди с флэшками, которые время от времени меняются рабочими местами.
Может кто знает из Вас, как победить эту дрянь?
Тех.поддержка AVG, пока молчит...

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru: