Сгусток добра

на юзерпик. А вообще, если надо, чтобы надежно, надо иметь два файрвола - один для всей подсети (как раз от червей, сканирования и вирусов снаружи), а другой маленький прямо на машинке, но не хуже атгарда по настройкам (это как раз от "пятой колонны") ну и про интернет эксплорер забыть как про страшный сон. А резидентные антивирусы - фуфло.