Es suficiente el firewall windowsxp?

Hola, grupo.
Os pregunto si es suficiente protección la del firewall windows xp activado
o es recomendable instalar algún otro programa.
Y esta pregunta viene al caso por esta otra, más urgente:
Un amigo que entiende mucho menos que yo de esto, que ya es mucho decir, me
pide que le instale un antivirus en un ordenador nuevo, con windows xp home
2002 service pack 1., antes de que su hijo lo estrene y pueda "estropearlo
con cosas piratas". Total que como hasta ahí sí que llego, le compro el
Panda Titanium 2004 y se lo instalo pero, como no tiene conexión a internet,
le digo que me falta actualizarlo, que "ya vendré con los parches".
El dice que está esperando que vengan de Auna a traerle un módem, y le digo
que cuando lo hayan hecho que me llame, y lo actualizamos todo.
No sólo a traérselo, sino que vinieron a instalarselo, y además lo probaron,
según parece.
Mas tarde, siguiendo instrucciones del foro, llego yo y lo primero que hago
es ir a Windows Update, pero inmediatamente empiezo a tener problemas de
reinicios repentinos. Apago el módem, porque si no la máquina se reinicia
sola, veo que va muy lento, y abro el administrador de tareas y veo que el
proceso Explorer consume mucho sin estar haciendo nada. Voy a ver si está
activado el firewall y NO!, el operario que instaló el módem no lo activo!
Creí que había sido infectado por algún virus o que podía ser un mal
funcionamiento del módem, pero en el foro de Seguridad, Keldon me ha
respondido muy amable y extensamente, que puede ser un fallo del Explorer
que por ahora parece no tener aún parche de Microsoft, y me adjunta este
link.
http://www.securityfocus.com/archive/1/358043

Bueno, el caso es que no se que hacer. ¿Puedo llevarme algún parche e
instalárselo probando que se tratara de un virus? ¿Os suena a algo este
problema del que me habal Keldon?
Ah! he visto que en MiPC, ratón derecho, Administrar, +Herramientas del
Sistema, no aparece "Usuarios locales y grupos", (entrando en windows con
cuenta de administrador). ¿Puede ser que un virus haya "ocultado" esa
función?
Muchas gracias.
Saludos