Ja, wie immer wird bei sowas gerne pauschalisiert und prompt das Gegenteil empfohlen.
Ich persönlich (was ich keineswegs als generell empfehlens- oder nachahmenswert bezeichnen will) bin als Admin, aber mit hochgeregelter UAC unterwegs. Allerdings nicht aufgrund irgendwelcher Artikel, sondern aufgrund meiner Erfahrung und meines sehr umsichtigen Vorgehens. Mich nervts nicht.
Für Anfänger und selbst für Fortgeschrittene halte ich die UAC - so nervig sie erscheinen mag - trotzdem noch immer für eine gute Erziehungsmaßnahme, da sie deutlich macht, wann etwas in die Hose gehen könnte. Natürlich ist sie keine Zaubermittel, aber sie kann doch die eine oder andere Dummheit verhindern.
Die Trennung zwischen eingeschränktem Konto für Online-Aktivitäten und Adminkonto für Wartung ist unverändert sinnvoll, allerdings nur dann, wenn das eingeschränkte Konto WIRKLICH effektive Einschränkungen hat und nicht durch Ausnahmen aufgeweicht wird.
Ist Malware erstmal aktiv, nutzt die Kontentrennung freilich nichts mehr, da zum einen wie von dir erwähnt die Malware auch andere Konten befallen kann und zum zweiten auch der MBR betroffen sein kann. Ohne mehrfaches Backup auf unterschiedlichen Medien ist man so oder so aufgeschmissen.