Для построения защиты среднего (домашнего) уровня нужно выставить 10 рубежей:

1) Грамотно настроенный файер + сетевой антивир-модуль : Kerio WinRoute Firewall (со встроенным антивир модулем от VisNetic или Nod32, отключив Macafee) или Macafee Desktop Firewall / Look’n’Stop / SygatePersonalFirewallPro + IMON Nod32 / F-Secure InternetGatekeeper$
2) Файловый монитор + антиспай: MKS_ArcaVir / eXtendia AntiVirus Pro + SnoopDetect + PrivacyKeyboard;
3) Монитор реестра и файлов: Winsonar / GhostSecurity App Defend+ GhostSecurity Reg Defend;
4) Для визуального контроля монитор памяти и процессов: Abexo Memory Defragmenter / Process Explorer / ProcX;
5) Файловый сканер: F-Secure Anti-Virus, VisNetic AntiVirus
6) Блокиратор папок/файлов: Folder Guard Pro / Hide Files&Folders;
7) Крипто-набор: True Crypt / Secur Star Drive Crypt Plus Pac / PGP Desktop Professional + ICEencrypt + Scarabay + InvisibleSecrets;
8) Безвозвратное уничтожение файлов и др. приватной инфо: Steganos Security Suite / Acronis Privacy Expert Suite + Cyteg Hara-Kiri;
9) Общая защита системы: Shadow User Pro / Shadow Server;
10) Полный бэкап: Acronis True Image / Norton Ghost.

Я так понимаю это ИМХО...

Минимум необходимого:

1 Создание урезанной учётной записи и работа в Инете только через неё;
2 Аутпост + Каспер (свежайшие версии + базы) запущенные под администратором;
3 Базовое изучение статей Криса Касперски в стиле"Почему фаервол не фаерволит" и "Руткитам - бой!";

А вообще универсального совета нет и быть не может - всё в основном зависит от конкретной машины...