я вообще пришел к мысли, что надо второй системник брать и вот такой вот
девайс.
с грязного компа все основные дела и не хранить на нём никаких платежных данных.
с чистого компа управлять только платежами и никуда свой нос не сувать, ничего не устанавливать, только лицензионный файрволл и официальное ПО для платежей.
и на душе будет спокойно.