Win2k pe net

Salut baieti!!
Am o problema!
Am un win2k pro cu adresa IP reala. Pe si acest sistem, dulez o aplicatie de inregistrare, care ruleaza in locul shell-ului explorer. Problema mea este ca, PC-ul fiind conectat la internet pe un IP real, si neavand firewall, dupa 2-3 zile deja da semne de virusi. As avea nevoie de o solutie. Trebuie sa las deschis 1 singur port, si... eventual sa imi raspunda la ping-uri. De altceva nu prea am nevoie. Aplicatia care se conecteaza de la distanta, foloseste portul 0, si... cam atit.
Ar trebui sa securizez sistemul cat mai bine. M-am gandit la un firewall ( de ex. zone alarm ) dar problema este ca, se incarca din cate stiu eu, numai dupa ce porneste shell-ul explorer. As avea nevoie de ceva ce devine rezident in memorie, si pot sa il incarc de undeva inainte de a-mi incarca aplicatia de inregistrare. Are cineva idei? ce sa fac? ce firewall sa folosesc? sau cum sa imi securizez sistemul?

miki