Мне стыдно сказать, что это был мой собственный роутер, тянущий меня на себя. Изменить: поиск в Google показал, что функция "Блокировать ActiveX" в dd-wrt на самом деле блокирует слишком много, в том числе Windows Update. Отказ от этого решил мою проблему.
PS: Я также узнал, что могу записать проверенную версию UEFI от производителя материнской платы на компакт-диск, а затем прошить его при загрузке, включить безопасную загрузку и затем переустановить Windows. Это настолько близко, насколько я могу установить к заводским настройкам по умолчанию, поэтому теоретически это должно заботиться о большинстве вредоносных программ UEFI. Я сделаю это, если не получу удовлетворительного ответа о том, почему ссылка в OP не работает (процесс загрузки продолжает перезапускаться, что похоже на то, что делает вредоносная программа).