Co bych měl pro to udělat?

nejdřív inventuru současného stavu:
- nepoužívat žádné cracknuté aplikace nebo systém. ten crack si může svým způsobem zajišťovat, že se autorovi "vyplatí".
- dobře se dívat při instalaci "free" programů z netu, co všechno je při jejich instalaci zatrženo za "doplňky".
- mít přehled, co všechno se automaticky spouští v pc z různých cest: ms autoruns -> záložky: logon (po spuštění), services (služby), scheduled tasks (naplánované úlohy).
- kontrola adware a spyware, který si uživatel už natahal do pc, např. jednoduchý adwcleaner.
- zobrazení spuštěných aplikací komunikujících ven: ms tcpview, musí být jasné proč ty procesy lezou na net a jestli se vykecávají jen s "neškodnými" servery.

osobně nedoporučuju:
kontroverzní ochranou jsou (placené) antivirové balíky s vlastním integrovaným firewallem. přinášejí jen polonefunkční ochranu před viry starého typu, ale neznají nový spyware, většina jejich hlášení je nesmyslná/bezcenná, běžně jsou nekompatibilní se systémem když se bez kontroly pletou do jeho funkcí (blokování dns, blokování změn systémových souborů)
jsou dobré jen pro paranoiky, kterým tyto trvale přibývající chyby nevadí, obousměrný firewall z jejich pohledu převáží nevýhody.

hw firewall zywall asi nebude nic pro laiky, ani nebude mít nastavení v češtině.