да хз я какбы сам на опыте научен а объяснять не особо

аутпост ставь в режиме обучения, всё чему нужен доступ в интернет - системные процессы, браузеры, игры - разрешаешь, остальное впезду
если пропустишь вирус, то смотришь в файрволе таблицу наподобии нетстат, только надо видеть название процесса, находишь его в винде, убиваешь процесс, стираешь файл.
файрволы кстати разные бывают, аутпост например не у всех устанавливается (например у меня) но он самый ахуенный, некоторые вообще простецкие

может сложно показаться но я довольно быстро убирал вирусню в свое время

если нормально ориентируешься в процессах то может вообще не придется удалять ничего
удачно запретил что надо и всё