Attention ! Un port ouvert sur votre routeur (et donc "visible" depuis le net sur le PC dont vous avez reglé l'IP) ne veut pas forcement dire que vous allez recevoir toutes les "merdes" du monde
Car un port ouvert ça veut simplement dire que il y a une vulnérabilité potentiel ... mais seulement si on sait l'exploiter ! En gros ce n'est une menace que si le programme qui l'utilise possede une faille ...
Les spywares eux c'est une autre histoire ... car en fait que l'on fasse une regle Firewall ou routeur NAT ça ne sert a rien ... c'est implicitement vous qui acceptez que votre navigateur aille executer ce que la page internet contient lorsque vous cliquez sur son lien
Les spywares/virus ce n'est plus le domaine du pare feu de les eviter mais celui de votre Antivirus !