↑
По хорошему без лишней возни берется твоя система и ставятся мониторы на файловую систему и на реестр.
Когда систему пробьет - можно посмотреть что там изменилось. Это примитивный путь.
Путь посложнее - проанализировать чем тебя пробивают, скачать зловред и разобрать его на части. Это тоже путь.
Но если ты задаешь такой вопрос - то скорее всего ты не отличишь этот зловред от обычного трафика и как по твоему тебе должны объяснить что-то ?
Как мне сделать знак из пальцев чтобы эта простая истина до тебя дошла ?