Сейчас главная дыра уже не браузеры, а адобовский флэшплеер.
С другой стороны в честной лицензионной винде со всеми заплатками если не работать постоянно под админом, то зараза, как правило, напакостить сильно не может и из админской учётки её легко прибить.