Más de una vez me he encontrado con gente que se creen "expertos" (juas) y como tienen un antivirus y dicen que no visitan páginas raras, dicen que no necesitan el SP2, y que sólo trae problemas de rendimiento y compatibilidad (bulos que se decían cuando salió el SP2; siempre hay gente que se empeña en decir las mismas tonterías cuando sale algo nuevo de Microsoft).
Pues bien, además que es de cajón que hay que instalar los Service Packs, pues son un cúmulo de decenas de importantes actualizaciones de seguridad, yo tengo comprobado que hay virus (como aquellos blaster, sasser, ...), que aunque tengas un buen antivirus, si no tienes el SP2, no haces nada.
Hace poco, en un equipo con SP1 y el virus totour, el antivirus avast! no era capaz de eliminarlo. Fue instalarle el SP2, y ya pudo encargarse el avast!, y todo solucionado.
Saludos.