Nach außen schützt nichts so gut wie ein ordentlich konfigurierter Router. Wenn es dir aber darum geht, zu überwachen, welche Programme eine Verbindung ins Internet aufbauen dürfen, dann sollte die Windows-Firewall ausreichen.
Hinsichtlich Virenscannern dürftest du jede Menge Infos mit Hilfe der Forensuche finden - die Frage nach dem besten Virenscanner wird hier gefühlt täglich gestellt.
Was gerne vernachlässigt wird, ist die Absicherung des Browsers sowie das Aktuellhalten der installierten Software - und gerade darüber kommen mittlerweile die meisten ungebetenen Programme rein. Würmer und Angriffe von außen lassen hingegen eher nach.
MfG Jimini