ЛВС Клиент Банк

Добрый день!

В дочерней фирме проблемма с бухгалтерским компом.

Установлен клиент банк (в программ файлах папка BS-Defender), он автоматом грузит при включении компа процес ctunnel.exe.
Процесс критический, без него клиент не работает.

С утра вроде все нормально, но к обеду при выходе в интернет (окрытии любого браузера) этот процесс подъедает ЦП на 99%! (при этом оператива свободно еще 1Гб). Комп начинает глючить жутко.

При принудительном отключении процесса комп вновь оживает. Но процесс то нужен для работы Клиент Банка.
Каждый раз бегать к ним и вручную включать и отключать процесс бредово.

Что делать?
Банковский саппорт впал в недоумение и ничего дельного сказать не могут.

Как исправить?

Удалить клиент банк до того вермени, как БКшный сапорт из стопора не выйдет (у них наверное тоже ctunnel.exe 90% ресурсов отнял)
Ну это все что можно сделать, не зная что за клиент банк, например.

Для начала взгляните сюда _www.nobunkum.ru/issue003/banker-attacks/ - это может быть полезно.

Если же мои опасения окажутся напрасными - то вот варианты:
1) Банк клиент оставляем жить на отдельной машине, с отрезаными интернетами (кроме сервера(ов) самого банка).
2) Переводим банк клиент в виртуальную машину. Которую стартуем только по мере необходимости. Хорошо бы блокировать любые запросы виртуальной машины во внешнюю сеть, за исключением обращений к серверам банков.
3) Учим буха снимать эту задачу ручками (или пишем скрипт по убиванию файла) и стартовать перед работой БК (выводим ярлыки на раб.стол).

По идее это EXE - обеспечивает шифрованный тунель между Вами и Банком. Бывает так, что винды начинают гнать запросы в интернет через именно этот тонель. Т.е. набираете вы google.ru - а ком клиента вместо того, что переслать этот запрос на ваш интернет шлюз, начинает его отправлять серверу банка (через VPN тунель).