Ну раз флудить в меру дано добро то тоже отпишусь :)
1. Установил голую систему SP2, SP3 чет мне не нравится (особенно Genuine Advantage, говорят он инфу про железо сливает кудато но это я просто слышал и не утверждаю)
— вышел из под пользователя
— два раза три кнопки
— вошел Администратором
— отключил восстановление системы
— удалил всех пользователей, оставил одного Администратора, Гостя правда не удалить, просто отключаю его
— переименовал Администратора на по вкусу и фантазии
— отключил обновление системы, ну и встроенный брандмауэр тоже получает заслуженный пинок
2. Bacup.
3. Установил драйвера без апплетов (всякие там мониторы железа), они нужны когда проблемы с подозрением на железо. Если плохо встало то Restore -> п.3, иначе Bacup.
4. Ставлю сетевой экран (лично мне нравится Outpost 4.0 и то только как средство для отмахивания от комаров). Ставлю минимально необходимый софт (ну там офис, акробат ридер, djvu-просмотрщик, кодеки и т.д. по вкусу)
5, Для ручного мониторинга системы ставлю утиль
— Process Explorer (Task Manager) позволяет оперативно и информативно осмотреть запущенные процессы, но не показывает скрытые процессы тут может помочь ProcessHacker, но лично мне он ненравится своей заторможенностью
— Autoruns (позволяет контролировать автозапуск) сохраняю список автозапуска( file -> save ) для последующего сравнения ( file ->compare )
— RootkitRevealer (необходим для просмотра всяких там скрывающихся файлов, ключиков)
— TCPView (показывает IP соединения) очень полезно для ручного мониторинга
— SmartSniff (снифер) иногда полезен для разбора полетов :)
— WinHex (какая то фигня :) ) умеет дофига чего, с его помощью сохраняю таблицы разделов, точнее все 512 байт MBR ( ну мало-ли что может приключится ) и не боюсь после этого почти ничего кроме разве что аппаратного краха HDD
6. Делаю финальный Bacup и сохраняю его на DVD, остальные удаляю, они уже нафик ненужны.
Пользуюсь, сижу под администратором, делаю что хочу, заражаюсь, отлавливаю эту малварь (очень интересно бывает), ставлю любой софт, удаляю HAL.DLL :) кароче делаю все что в голову взбредет, у меня же есть образ раздела системного ( восстановление занимает WinXP — 1-1,5 минуты, Vista — около 4-5 минут, Win7 — около 3 минут ) + есть копия MBR созданная WinHex'ом и содержащая в своем теле таблицу разделов.
И при всем при этом имею возможность не использовать антивирусы, которые мало того что отедают кучу ресурсов так еще и защищают как-то неубедительно.
А да еще забыл упомянуть что всю приват информацию держу на съемных носителях, а на HDD дистрибутивы и всякий исполняемый код в архивах, ну это типа чтоб от кашля.
Ну и в довершение всего, Bacup мне нравится делать программой Ghost 8.0, производитель моей материнки мне в руководстве пользователя посоветовал именно эту программу и заботливо положил её на диск с драйверами.