По хорошему без лишней возни берется твоя система и ставятся мониторы на файловую систему и на реестр.

Когда систему пробьет - можно посмотреть что там изменилось. Это примитивный путь.

Путь посложнее - проанализировать чем тебя пробивают, скачать зловред и разобрать его на части. Это тоже путь.

Но если ты задаешь такой вопрос - то скорее всего ты не отличишь этот зловред от обычного трафика и как по твоему тебе должны объяснить что-то ?

Как мне сделать знак из пальцев чтобы эта простая истина до тебя дошла ?