Yo para no infectarme sigo estas reglas...
Siempre actualizado el sistema. (jodidas grandes actualizaciones de windows me han hecho reinstalar 1 vez)
Bloquear todos los scrips con scripsafe.
Usar un VPN con bloqueo de publicidad y listas de paginas con malware.
Comprar todo original y a ser posible que sea vitalicia con actualizaciones... (casi me comí el malware de ccleaner que me obligo a devolver la compra)
Encriptar con GnuPG todo lo valioso.
Tener copias de seguridad de todo.
Copiar los archivos valiosos en 2 HDD con file sytem diferentes. (esto lo aprendí hace unos años cuando por solo tener una copia murió HDD por un golpe y tuve que hacer un trabajo de un año en una semana sin apenas dormir)
Si, parezco un paranoico
(pero tengo un par de HDD viejos que son irrompibles) y mi semitorre trae un dock para HDD que es conectar y sacar
Subir encriptado a la nueve los archivos. (esto es esencial hoy en día)
Hacer backups del sistema y snapshops si el file system lo soporta "por que si algo val mal" puedes volver siempre
(ojo usar un buen sofwtare o incluso dos)
OJO! que con esto es casi imposible infectarte, "pero siempre hay mierda por la red y nadie te asegura nada"