As vezes o micro é impenetrável, totalmente invulnerável, mas daí voce anota a senha num papelzinho, seu primo encontra, entra no teu char uma vez apenas, o micro dele tá infectado e pronto já era.
Ou tua senha era fácil demais (aniversário, nome do cachorro, etc) e algum conhecido teu tentou e deu sorte.
Tem também o truque da pergunta secreta do hotmail... a pessoa descobre a senha do teu email, depois manda email pra cip pedindo o numero da conta.
Antivírus e antispywares protegem, na melhor das hipóteses, apenas contra 80% dos vírus de hoje em dia (isso se eu for otimista), então não adianta muito ter antivirus de ultima geração se a pessoa sai clicando em qualquer link que recebe por email ou entra em qualquer site suspeito pela frente.
Enfim... muitas possibilidades.