@1: Nö, komplett neu aufgesetzt ist es immer sauberWas so natürlich totaler Quatsch ist.
Es gibt immer ein Restrisiko, egal, ob man ein infiziertes System säubert oder es komplett neu aufsetzt.
Was passiert denn, wenn ein normaler User eine Neuinstallation macht?
- Installiert Windows XP ohne ServicePack, das hat also Sicherheitslücken ohne Ende
- Wahrscheinlicher noch ist, dass die Recovery-DVD des Kaufrechners benutzt wird, die macht dann gleich noch Flash und Acrobat Reader u.a. in alten Versionen drauf und alles ist offen
- Der erste Kontakt zum Internet um die Updates zu ziehen, kann schon zu einer Infektion führen
@2: Bis jetzt lief bei mir dann immer nahezu instantan ein Autoupdate -> Alles aktuell
@3: Hinter einem NAT ohne DMZ (Regelfall) kann man sich praktisch betrachtet keinen Virus holen, wenn man nur auf microsoft.com + die Browserseite geht. Noch besser: Updates per Windows Updates.
Immer diese unreflektierte Panikmache...