Znovu neznalý pako, lama.

Skontroluj Registre, sieť, IP adresy, pakety na nutne povolenom porte80 po tzv. "nevinnom" vypnutí Dr.Web.

Ideálne mať tak predradený HW Firewall, mať ho tak interaktívnom režime (modem v cene 700€ a viac zn. ZyxWall a spol.), ktorým zachytíš po reštarte mašiny každý paket pred spustením Host a SW Firewall Windows, smerujúc v 64kB šifrovaných cookies do dielne mafiánov týchto šmejdov z radov AV. (detto robí samotný MS).

Následne mel o bezkontaktnom AV s ústredím špicľov po vypnutí AV.

Pcha-chachá.