der tipp die ip zu blocken geht wohl eher an netzwerk administratoren mit passender paranoia (würde man jede ip blocken wollen, welche diverse trojan downloader zur kommunikation/download nutzen, hätte man glaube den ganzen tag zu tun sämtliche adressen zusammenzutragen)

ansonsten gilt halt das übliche:
* immer brav alle sicherheitsupdates installieren
* ein virenscanner deines vertrauens, ebenfalls täglich updaten
und ganz wichtig:
* möglichst einen browser benutzen den die mehrheit nicht benutzt ;-)
* optional noch eine personal firewall

wenns dich dann immer noch erwischt, kannste dir nicht vorwerfen nichts getan zu haben ;P