a) firewall drauf (empfehle sygate personal firewall, kostenlos)
b) nicht den ie benutzen (empfehle opera oder firefox)
c) nicht outlook benutzen (empfehle thunderbird oder the bat)
patches/windows-hotfixes: gibt zwar einige, wirklich nötig sind die aber normalerweise nicht... wenn du dsl+flat hast kannst ja anschließend noch windowsupdate drüberlaufen lassen..
dann kann schonmal nicht mehr viel schiefgehen.. freeav ist sicher auch nicht verkehrt, aber eigentlich nicht unbedingt nötig (außer es sitzt ein dau am rechner der gern irgndwelche files runterläd und einfach mal ausführt

)