[Ксеноинженер]

Индикатор здоровья Windows - sfc /verifyonly

Код:

:1. Запрет подключений к машине извне файрвола.
netsh firewall set opmode enable disable all
:2. Полная проверка любым (бесплатным) вирус-сканером, как-то Microsoft Safety Scanner, Kaspersky Virus Removal Tool , Dr.Web CureIt...
:3. Проверка целостности реестра.
secedit /configure /cfg %windir%\repair\secsetup.inf /db secsetup.sdb /verbose
:4. Проверка целостности защищённых файлов Windows.
sfc /scannow

0. Если системный диск стар и медлителен (магнитный c IDE интерфейсом) проще переустановить систему, спасибо Simplix'у за сборку, и до включения в интернет выполнить только п.1.
Теперь можно обновить Windows через интернет.
Антивирус по вкусу, хоть Microsoft Security Essentials (серьёзно, с Файлами он справляется, защита от Сети - задача файрвола, не антивируса)

Этого по-моему опыту пока хватает, чтобы оградить машину от ботнета.

В идеале следует ограничить файрволом исходящий трафик тоже, создавая и редактируя разрешительные правила для портов и программ, но для этого XP не подойдёт - нужен ап! до Vista и выше.

PS. AdMuncher ("корова") - не антивирус и не файрвол. Это AdBlocker.