Nechci zakládat flame, ale pokud ten dotyčný známý jenom brouzdá a občas něco napíše nebylo by na místě mu místo Windows strčit do systému nějakou distribuci linuxu (třeba Kubuntu - v podstatě vypadá jako Windows a nebude mít problémy s přechodem z Win na Linux) - tím by se odstranila většina problémů s viry.
Pokud ne, tak bych doporučil prográmek WIPFW, což je obdoba iptables (http://blog.air4web.com/firewall.html) je velmi malý a systémové nároky jsou nulové. A uživatel o něm naprosto neví (takže ho nemůže, ani omylem, vypnout)