Если у меня будет внешний IP, и я отключу файерволл, сможет ли кто-нибудь заразить меня вирусом при отсутствии активно..

Внешний IP у Вас есть всегда. Только он бывает статический (постоянно Ваш) или динамический (дается на определенное время, от времени сессии - до нескольких недель, это зависит от того - как настроено оборудование у провайдера - DHCP сервер) . Речь тут идет не о заражении вирусом, как таковым, а о "проникновении" через какой-либо открытый порт. Уж что злоумышленник собирается сделать, обнаружив, что порты на вашей машине "отвечают" - зависит от его таланта и порта ;)
Пробить можно и по динамическому и по статическому IP - сам не раз наблюдал в логах файерволла дикую активность по попыткам пробиться с разных IP (очень много - китайских) после посещения определенных сайтов.
Так что бездумно лучше файерволл не отключать.
А еще лучше - комбинация из двух файерволлов - один в роутере, который создает для Вашей машины подсетку (пусть даже машина в ней одна) - он блокирует попытки доступа извне, а второй - на вашей машине (только не виндовый, а что-нибудь типа Look'N'Stop, имеющее гибкие настройки и режим обучения) - он блокирует приложения на Вашей машине, которые любят лазить в интернет без Вашего ведома, и служит еще одной защитой от внешних проникновений.

Разумеется.. .

в Винде дырок немерянно.. .

Сможет. Черви ещё никто не отменял.