Лучше всего ХП с сервис паком первым и кашперовский пятый в инсталах.
пятый очень хорошо ловит всяких там NET SKY и им подобным