Sikkerhedsopdateringer og fornuftige netværksopsætning

Hej eksperter

Jeg skal hjælpe en bekendt med at få en computer på nettet, og har brug for jeres hjælp til at tage de rette forholdsregler.

Situationen er den, at computeren på nuværende tidspunkt har været tilkoblet nettet i en tilstand, hvor hverken microsoft updates eller virusindstillingerne var tidssvarende. Dette har resulteret i at computerens c-drev er blevet inficeret med flere trojans :(

Computeren er opdelt med 3 partitioner og det er kun c-drevet der er inficeret.

Da computeren blev konfigureret i sin tid, blev der lavet et image vha. af Norton Ghost, som jeg har tænkt mig at flashe c-drevet med.

Mit spørgsmål går nu på, hvordan jeg får opdateret computeren med de nyeste microsoft updates og virusindstiilinger (AVG), uden at koble copmuteren på nettet inden (image-filen er fra september 2003, så opdateringerne må være meget forældet)

Når jeg har fået lavet et restore og fået opdateret ovenstående, hvordan vil I så anbefale, at jeg beskytter computeren mod fremtidige angreb.

Jeg har tænkt mig at bruge AVG som antivirus program - er det ok? Kan man nøjes med / kan det anbefales at bruge windows firewall eller bør man hente et program til dette - evt. den gratis udgave af zonelabs ZoneAlarm?

Afslutningsvis et lille tillægsspørgsmål. Kan man som udgangspunkt regne med at vira inficerer den partition, hvor windows er installeret?

På forhånd tak for hjælpen