ну вот хотя бы на примере трояна из сегодняшних новостей:


Очередной троянец-вымогатель распространяется через социальную сеть "ВКонтакте"
...
Троянская программа маскируется под некое приложение, которое якобы изменяет тему оформления персональной странички "ВКонтакте". Судя по её реализации, она рассчитана на обычных, "непродвинутых" пользователей, потому что вся блокировка построена путём внесения изменений в файл hosts. В содержимое файла добавляются инструкции по редиректу обращений к сотне популярных среди рунетчиков сайтов на один и тот же IP-адрес.

у пользователя нет прав редактировать файл hosts.

Но, вероятно, что встретится троян, который пропишется в автозагрузку юзера и будет сливать инфу/спам. Юзер без фаервола и антивируса этого даже не заметит.
Антивирус же может либо выявить его по своей базе, либо анализируя его действия. И такой вирус легко удалить т.к. он пропишется только в учетке пользователя. Никаких прав на системные файлы у него не будет.

каким-то образом вирус прописался куда-нибудь и запускается при входе любого пользователя.

у него нет таких привилегий. У себя в учетке - да, он пропишется, но с файловой системой NTFS доступа к общим записям у него нет.

Может быть что-то в политиках безопасности покрутить возможно, чтоб никакая зараза ни-ни...

можно убрать в дополнение к отключению авторана - запрет запуска файлов с флешек политиками.

Anatoly PodgoretskyИ у All Users?

если имеется в виду:

\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\

то у Пользователя - права только на чтение

MSE - практически не заметен

если не учитывать, что при заходе в папку, комп может надолго замереть, сканируя все находящиеся в ней файлы...

пишут IE можно хитрым url взломать

поэтому я через IE хожу только на сайт microsoft. Безопаснее пользоваться менее популярными, но динамично развивающимися, сторонними браузерами. Opera, Firefox и т.д.

переполнение буфера ... и дальше доступ к ресурсам машины

даже если такое произойдет - под учеткой пользователя доступ к ресурсам будет ограничен. Повышение привилегий - достаточно редки. На памяти только - getadm/getadm2.