Файрвол - это лишнее, стандартного брандмауэра + отключение портов хватает с головой. Самый простой способ отключить порты, по которым обычно приходят вирусы - это прога Windows worms doors cleaner. Хотя в некоторых случаях файрвол необходим как средство дополнительной защиты от взлома, но на домашний компьютер эти случаи почти не распространяются.
У каспера недостаток в торможении файловой системы так и не исправляют, поэтому лучше ставить DrWeb или NOD32. Без антивируса лучше не рисковать и завести его. Учитывая что постоянно вирусописатели находят дыры в системе, например, как последний вирус Кидо.
Плюс к этой защите рекомендую ставить очень простую и удобную бесплатную программу WinPatrol, которая отслеживает любое изменение в системе и реестре, и сообщает об этом с возможностью блокировки изменений
И для того, чтобы избавиться от попадания вируса с флэшек надо отключить автозапуск со съемных носителей, например, тем же AVZ или в политиках.
Этого на 99% хватает для того чтобы защититься от атак и вирусов. А оставшийся 1% это, как правило тот кто сидит на этом компьютере, от него уже никак не защитишься =)