Je n'irai pas jusqu'à dire qu'un parefeu est inutile, mais, sans tomber dans la paranoïa et avec un minimum de prudence, on peut éviter, tout au moins jusqu'à présent, la plupart des infections. Pour ma part, j'ai préféré acquérir une licence pour une suite complète (ZA Security Suite) malgré une certaine lenteur et une incompatibilité (provisoire, j'espère) avec la RC SP1 de Vista. J'utilise aussi Spybot régulièrement et je mets systématiquement à jour Windows, je nettoie régulièrement mon PC avec CCleaner, j'utilise FireFox (pas IE7!!) et Thunderbird (pas WindowsMail!!!) et surtout je fais attention à ma navigation et aux messages (dont de multiples pourriels!!!) que je reçois. Je suis internaute depuis 10 ans et je n'ai eu, en moyenne qu'un ou deux souçis par an, et encore sans gravité....
Par contre, je dépanne des PC à domicile, et je peux affirmer que 95% de mes interventions concernent des personnes qui n'ont aucune conscience des risques qu'ils prennent dans leur navigation: pas de mises à jour des AV, de leur OS, clics sur n'importe quel lien, pas de sauvegarde, et j'en passe...
Conclusion: comme dans la vraie vie, le web est un outil fantastique, mais pas innocent!