La meilleure protection, c'est toi !
Ne travaille pas sur une session admin et n'entre pas ton mot de passe à tout va sans te poser la question qui va bien.
"J'ai téléchargé un truc sur un site pas très sûr. On me demande mon mot de passe admin, c'est pas un peu louche ?? -> Poublelle"
Pour ce qui est des spam :
Mail les gère relativement bien. Gmail encore mieux je trouve.