[Pili]

Вариант - не использовать антивирус как монитор, использовать периодически cureit или др. сканеры (AVZ). Поставить HIPS типа DefenseWall - о нем тут, или использовать что-нибудь типа ShadowUser ), ограничить права учетных записей.