Blockera allt internet förutom vissa program och vissa domäner?

Jag har gett bort en dator till två pensionärer som nu använder datorn som familjedator. Tyvärr har det visat sig att mannen i den här familjen har obehagliga och till viss del olagliga surfvanor. Frun har råkat komma in på en sån här sajt som mannen har besökt genom browserns autokomplettering.

Jag blev efter denna upptäckt ombedd av dessa två att ta bort deras "virus" från datorn. Jag kan dock från webbhistoriken se att det handlar om målmedveten internetsurfning men jag låtsades som att det är ett virus det handlar om. Jag vet inte vad min bästa action är i det här läget, men en action som jag tror är bra nog är att "ta bort deras virus" och sedan blockera internettrafik till hela internet med undantag för vissa domäner och vissa program. Utöver det här så planerar jag att installera DeepFreeze åt dem (återställer datorn vid varje uppstart) så att obehagliga sökningar i windows eller browsern inte ska sparar och skapa oro.

Vad är ett bra sätt för att blockera internettrafik till hela internet med undantag för vissa domäner och vissa program? Kan man till exempel göra det med inställningar i Windowsbrandväggen, eller är det bättre att skaffa någon annan brandvägg? Försök gärna förklara utförligt för jag kan inget om portar och såna begrepp som jag har stött på när jag har googlat om det.