Virussen, Phishing & Malware

We hebben iemand in huis genomen die ik de toegang tot bepaalde mappen in het netwerk wil toestaan (muziek, films) en bepaalde mappen wil weigeren (bedrijfsinfo, klantinfo, financiele administratie, etc).
Wij zijn gewend dat we op elke pc in het netwerk bij de info kunnen, die kunnen wijzigen etc. Dat willen we graag blijven doen, maar die dan achter een password zetten zodat niet iedereen in huis erbij kan.
Alle systemen draaien op XP SP3.
Wie weet hoe je dit aanpakt?
De uitleg die werkt verdient 10 punten (niet dat je daar wat aan hebt) en de eeuwige roem.

Dit wordt aangeraden ivm bijvoorbeeld een nieuwe Trojan ( Troj/JSRedir-R), waar ook normaal betrouwbare websites slachtoffer van zijn. Graag een helder en simpel antwoord (in stapjes)voor een (relatieve) computerleek..;-)

Ik ben erg benieuwd hoe jullie backups maken (misschien maken jullie wel helemaal geen backups?). Omdat het met de meeste software een vervelend karweitje is wordt het maken van backups vaak overgeslagen terwijl dit echt super onverantwoordelijk is.

Ik werk vaak met xampp en start meestal apache en mysql
dat houdt dus in dat localhost( jouw comp) fungeert als webserver. kun je dan ook besmet worden?

zie link voor extra info:
http://www.security.nl/artikel/29066/1/Gumblar_virus_steelt_FTP-gegevens,_besmet_websites.html?utm_source=rssfeed&utm_medium=rss&utm_campaign=rssfeed

De firewall vraagt of ik mijn utorrent toegang moet verlenen naar een adres van IANA (127.5x.xxx.xx), protocol UDP, van poort 31984 naar 1001. Ik ken de IANA, maar waarom moet utorrent in vredesnaam verbinding naar buiten naar IANA maken? Ik download niks van die gasten. ('T gaat hier trouwens ook om een up-verbinding die getracht wordt.)
Poort 1001 en 31984 zijn trouwens beiden unassigned:
http://www.iana.org/assignments/port-numbers