wenn du microsoft nicht vertraust, kannst du dir auch inoffizielle updatepakete holen. z.b. von http://winhelpline.info. ausserdem ist ein aktueller virenscanner auf windows pflicht. die erkennen meistens auch viren in e-mails und "bösen" java-script, VBA, etc.