Narrensicherer Computer

Hallo Admins und Hobbybastler ,

ich brauche mal ein paar Tipps von Leuten, die es öfter mal mit Usern ohne PC-Kentnisse zu tun haben *g*. Folgendes:

Meine bekannte hat einen PC, an dem ich bestimmt 1-3 mal im Monat sitze, weil er durch Unwissenheit "ermattet" wurde. Ich denke, die meisten kennen solche User. Sie haben einfach nicht das wissen, um keinen defekt zu verursachen. Ich mache ja auch keine Vorwürfe und helfe ihnen gerne, schließlich kann sich nicht jeder mit Computern auskennen. Es wäre nur einfach schön, nur alle 2 Monate zu meiner bekannten zu fahren, um den PC zu reparieren *lol*.
Der Computer besitzt auch einen Internetanschluss, daher bleiben auch diverse Viren etc. nicht fern. Natürlich habe ich auch ein Antivirenprogramm installiert...es bringt aber nicht viel, da es durch Unwissenheit ignoriert wird. Wenn sich mal ein Virus einschleicht, sollte man normalerweise auf "löschen" klicken. Das Programm hat aber keine Chance was zu tun, da es "weggeklickt" wird. Das selbe mit Fehlermeldungen und Popups. Sie werden weggeklickt und ignoriert. Auch Programme werden auf diesem PC einfach installiert...egal was, egal wie und egal wo. Alles auf der Platte im wirrwarr verteilt bzw. unsinniges Zeug installiert. Da es ihr Computer ist, kann ich ja nicht die Rechte so verteilen, dass sie keine Programme installieren kann. Ich denke, viele wissen, was ich meine. User, die einfach nicht genug Ahnung vom Computer haben, um ihn nicht zum erlahmen zu bringen.
Nun meine Frage:
Wie konfiguriere ich diesen PC so, dass er Narrensicher ist?

Mir ist klar, dass man trotz aller Sicherheiten nie ganz sicher sein kann. Trotzdem sollte man nicht immer den PC neu aufsetzen müssen ("man" bin in diesem fall "ich" *lol)
Hier einige Eckdaten der Einrichtung:

Internet: DSL Flat von T-Online, kein Router, kein Netwerk (PC ist einfach ein Standalone)
Betriebssystem: Win XP Home SP 1
einige Programme: Antivir Home Edition, Nero, T-Online Software 5.0, ICQ, AIM, Office, Ad-aware, Regcleaner
User: 4 User, ein Userkonto (mit Adminrechten zum installieren usw.), kein Kennwort (Adminkonto habe ich Kennwortgeschützt)

Zu den Programmen, wie oben erwähnt....manche sind doppelt und dreifach. Natürlich deinstalliere ich den überflüssigen Quatsch, aber bin ja nicht immer da. Kann man auch nicht verhindern, denke ich (außer gut zureden). Nur kommen dann manchmal Kollegen von ihr, denken sie könnten mehr, als eigentlich und installieren dann 3 Antivirenprogramme oder "säubern" die Registry mit 4 Cleanern und einigen Dateien, die sie selber schreiben und halt in .reg umwandeln. Es gab beispielsweise mal eine Datei, dich ich nicht kannte, mir ansah und erkennen musste, dass diese .reg Datei den Schlüssel für Numlock mit 39 ersetzt (er meinte "0", wollte also Numlock dauerhaft anschalten).
Natürlich gibt es viele Dateien, auf diesem Computer, die ich nicht kenne. Wenn ich Frage, was das ist und wer es war, kommt die Standartantwort: "keine Ahnung/ich hab nichts gemacht/mein Kumpel war da und hat da sowas installiert".

Dies ist ein langer Text, ich weiss

Danke für jeden erdenklichen Tipp

Mfg

Mitchell

PS: Bei meiner Bekannten liegt noch XP Pro rum (wollte sie damals nicht). Ich habe mir schon überlegt, das zu installieren, weil ich dort Rechte besser bzw. überhaupt verteilen kann und auch einige Datein (.reg, .cpl) Sperren könnte. Meint ihr, das bringt was? Ich denke schon...