[Ксеноинженер]

Индикатор здоровья Windows - sfc /verifyonly

Код:

:1. Запрет подключений к машине извне файрвола.
netsh firewall set opmode enable disable all
:2. Полная проверка любым (бесплатным) вирус-сканером, как-то Microsoft Safety Scanner, Kaspersky Virus Removal Tool , Dr.Web CureIt...
:3. Проверка целостности реестра.
secedit /configure /cfg %windir%\repair\secsetup.inf /db secsetup.sdb /verbose
:4. Проверка целостности защищённых файлов Windows.
sfc /scannow

0. Если системный диск стар и медлителен (магнитный c IDE интерфейсом) проще переустановить систему, спасибо Simplix'у за сборку, и до включения в интернет выполнить только п.1.
Теперь можно обновить Windows через интернет.
Антивирус по вкусу, хоть Microsoft Security Essentials (серьёзно, с Файлами он справляется, защита от Сети - задача файрвола, не антивируса)

Этого по-моему опыту пока хватает, чтобы оградить машину от ботнета.

В идеале следует ограничить файрволом исходящий трафик тоже, создавая и редактируя разрешительные правила для портов и программ, но для этого XP не подойдёт - нужен ап! до Vista и выше.

PS. AdMuncher ("корова") - не антивирус и не файрвол. Это AdBlocker.

[LehaMechanic]

Антивирус по вкусу, хоть Windows Defender »

Windows Defender не является антивирусом. Для этих целей есть microsift security essentials.

[iskander-k]

В разделе лечения

Выложите логи в соответствии с этими инструкциями.

[sergey888]

Windows Defender это и есть microsift security essentials только на виндовс 8 его назвали подругому
Кстати антивирус довольно слабенький и дело даже не в том что детект у него не очень, а то что нет серьезных модулей слежения за системой, не изменение реестра, не интеграцию левых драйверов в систему он скорее всего не увидит и помоему он доверяет прогам с цифровой подписью что уже не в какие ворота не лезет

И кстати использовать сборки вообще не рекомендую во первых глюки во вторых есть шанс что вместе с интегрированной прогой попадет и зловред а создатель сборки даже знать об этом не будет кто даст гарантию что создатель сборки хоть что-то понимает в информационной безопасности.

[LehaMechanic]

Windows Defender это и есть microsift security essentials »

Читаем и читаем

[sergey888]

Моя ошибка, оказывается Windows Defender и microsift security essentials одно и тоже только на виндовс 8 на более старых версиях винды это разные вещи )
Просто у меня сейчас перед глазами только восьмерка вот я и ошибся.

Кстати на англоязычной странице википедии это есть а на русскоязычной что-то не вижу.

[Ксеноинженер]

И кстати использовать сборки вообще не рекомендую во первых глюки во вторых есть шанс что вместе с интегрированной прогой попадет и зловред а создатель сборки даже знать об этом не будет кто даст гарантию что создатель сборки хоть что-то понимает в информационной безопасности. »

sergey888, назначение сборки Simplix - в сжатые сроки развернуть стабильную, готовую к использованию систему. Видно вы не в курсе, ключевые слова: "во первых глюки...", "во вторых есть шанс..." и в-третьих "хоть что-то понимает...". О том что знает Simplix судите сами:
Страничка сборки Simplix

Для меня Есть принцип:
Хочешь чтобы что-то было сделано хорошо - посмотри на лидера и сделай это сам. ©
Искренне желаю вам успехов в том, в чём вы - лидер.

[sergey888]

Ксеноинженер

Назначение сборки производство лагов, а лучшая система это чистая система, без всяких там добавок. Хотите получить систему без лагов скачайте не сборку а голый виндовс хотя конечно скачивать ХР в любом случае бы не посоветовал там для безопасной работы много каких служб нужно было отключать, помню как сам этим занимался после каждой переустановки, намного проще с этим в виндовс 7 и 8 там эти службы отключать не нужно с каждой новой виндой защита самой системы все лучше и лучше.