100% jistotu o zdraví PC nemá člověk nikdy

ale dá se pro to hodně udělat. není žádný důvod, aby účetní nebo manažer firmy klofali na pc s administrátorskými právy. instalační (administrátorský) účet není pracovní - to je pro 98% uživatelů windows nepochopitelné.

ta záloha s boot cd acronis: jo, dobrá metoda. jenže se moc nehodí pro uživatelská data. pro obnovu se používají třeba stínové kopie a historie verzí ve windows, pro zálohu přírůstkové kopie s vyznačením data.
nainstalovaný acronis to řeší vlastní "secure zone", kterou viry nenapadají.
boot acronis má smysl pro zálohu/obnovu operačního systému.

hw zabránění zápisu: na nezavirovaném pc je opatření proti poškození uživatelem, který si vytrvale plete zálohy s flashkou pro přenášení dat.
na zavirovaném pc nesmí být zápis omylem povolen, jinak je po zálohách.
v tom má naska výhodu, že jde namapovat s různými uživatelskými právy.

musel bych mít minimálně 2 NASky

za cenu dat i doby řešení výpadku to stojí. tak snad příště.

a úplně nakonec: když sis teda dokázat zavirovat vlastní firmu i domácnost, hledej podle čeho vir identifikovat (typický soubor, jeho velikost, konkrétní výjimka ve firewallu). počítej s tím, že se ho nepodaří 100% ze všech disků a flashek odstranit a někudy se může zase vrátit: při startu pc bych pak z "po spuštění" kontroloval stav. demo na ten firewall:

:Virut
 echo === Virut.n ve fw === 
 set hiv=domluvit odvirovani s antivirovym technikem
 set fwreg=HKLM\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile
 reg query %fwreg%\AuthorizedApplications\List | find /i "winlogon" > %windir%\temp\vir.vn
  if errorlevel 1 goto End
  start cmd /c (color c0 ^& title VIRUS Virut.n !! ^& type %windir%\temp\vir.vn ^& echo. ^& echo %hiv% ^& pause)
:End