Und nochmals.. mach dich mal über Exploits und Botnetze schlau, dies sind Dinge die nicht nur dich betreffen. Sie betreffen deinen PC besser deine löchrige, weil veraltete, Software in der Exploits super Chancen haben und dadurch z.B. dein PC Verteiler für Spam, Malware sowie Exploits werden kann und somit andere wiederum schädigen. Keine Sicherheitssoftware der Welt, wie bereits von Sören geschrieben, schließt Sicherheitslücken in Software. Zudem jede Sicherheitssoftware und andere Software, In allen ihren einzelnen Programme solche Lücken haben kann und auch hat. Teilweise werden diese Lücken sogar öffentlich bekannt gegeben, auch für die Firefox kann man nachlesen, welche Lücken geschlossen wurden. Schau dir mal nur Googles Project Zero an. https://googleprojectzero.blogspot.com/
Desweiteren braucht bösartiger Code keine exe. Es reicht dafür einfach böswillig eingesetztes JavaScript oder andere ausführbare Sprachen wie VBS oder gar ein über den Browser, durch eine Sicherheitslücke, gestartetes PowerShell-Script. Geschickt eingesetzt würdest du davon unter Umständen noch nicht mal mitbekommen, wie dadurch Besitzerrechte und Adminrechte von Dateien bis hin zu ganzen Benutzeraccounts "verbogen" werden. Auf einem Test-PC ist mir trotz Sicherheitssoftware, es schon gelungen, mit Absicht über eine Fake Seite, per Scripte Malware zu bekommen, welche im Hintergrund Rechte verbogen hat und dann weiter im "silent background" andere Schadsoftware nachgeladen und Programm sowie System DLL ausgetauscht hat. Ohne Fenster der Powershell oder andere zu öffnen. Der PC war danach, klar, reif für ein Clean Install.
Eigentlich, wenn du eigene Kunden hast, sollten dir diese das Vertrauen entziehen, bei so einer nachlässigen Einstellung zur allgemeinen Internet-Sicherheit.