Je maakt een paar denkfouten. Ten eerste, de kans dat zich op de netwerkkaart malware vestigt is zachtgezegd niet groot. In het BIOS zou het wel kunnen (er bestaat proof-of-concept code van), maar dat is bij mijn weten niet wijdverspreid. En zodra je flashen van het systeembord uitzet (per jumper op het bord zelf, niet in software) heb je dat redelijk afgedekt. Het CMOS is OHA niet groot genoeg (er past tijd+datum en wat configuratiebitjes in) dus is geen probleem. Waar dan wel? Harde schijf, SSD, maar ook USB sticks en andere multimediaopslag, je telefoon, je fototoestel, dat soort dingen. Overal waar data opgeslagen kan worden. Overigens klinkt het alsof je basisdingetjes als "niet met adminrechten de dagelijkse dingen doen" nog niet helemaal onder de knie hebt. Zodra je windowscomputer een infectie opgelopen heeft moet je eigenlijk al van voren af aan beginnen, dus dat moet je zoveel mogelijk voorkomen. En dat doe je door, nuja, echt alleen de adminrechtenhoed op te zetten als en zolang je iets aan ...