Na ja, bisher hat sich ja der Virenscannerverfechter überwiegend mit bots unterhalten  

Und da das nun auch mal öffentlicher kommuniziert wird (https://www.heise.de/security/meldung/Lojax-Der-Spion-der-aus-dem-BIOS-kam-4175535.html), werden sowieso keine Virenscanner helfen. Dieser Systembereich ist voller Lücken, Anpassungen wurden stiefmütterlich behandelt und wurde wahrscheinlich bewusst offengehalten.

Das sicherste für mich sind immer noch zwei Rechner. Einer zum wilden Surfen und einer den ich nur für explizite Aufgaben mit verschiedenen (persistenten) Live-USB-Stick nutze.