FireWall и метод исключительного доступа к сети?
идея норм, только доведение ее до совершенного состояния крови попьет немерянно:
1. большому числу системных служб нужен доступ в интернет, придется это выяснять.
2. по хорошему, тому же браузеру нужно давать доступ к каждому ресурсу, а не "разрешить все". в принципе на этом пункте можно и закончить.
Не поверите, уже лет 5 не пользуюсь сторонними антивирусами вообще, только встроенный защитник Windows (раньше 8.1, сейчас 10), причем даже в корпоративной среде.
Не представляю, где вы умудряетесь эти вирусы найти - ведь сейчас главная опасность - это шифровальщики и всевозможные adware типа Амиго и Спутник.Майл.ру. И от тех, и от других любой антивирус вряд ли спасет, если нет головы на плечах и своевременных бэкапов важной информации (Отчет_из_налоговой_docx.exe).
Брандмауэр нужен в основном не от вирусов, а для предотвращения попыток взлома и проникновения, поэтому доступ "внутрь" обычно и так закрыт для всего, кроме того, что разрешено специально; закрыв доступ "наружу" вы лишите самого себя связи с миром. 
В вашем случае, думаю, "десятки функций отвалились" не в результате "нашествия", а в результате вашей "полной чистки вручную".