Если лень возиться с файрволом/не знаешь настроек -

Если лень возиться с файрволом/не знаешь настроек - неплохое решение будет отключить "службу доступа к файлам" для инет-соединения... именно из-за ее дырявой реализации частенько заводятся червячки А вообще - для реализации сервера инета подходит Kerio Winroute Firewall (поддержка нат/файрвол/прокси/.....) или ее более рання версия - Kerio Winroute Pro (вроде до 5.х версии включительно так называлось...) - ставил соответственно 6.х и 4.5 версии, 4.5 не работает с виндой хр, но для первопня (даже 486) с 95-й или нт4 виндой - нормально будет...

либо же - линуксовый шлюз, есть готовые сборки (к примеру тот же LEAF - можно поискать на sourceforge.net)