Antivirenprogramme sind immer so eine Sache. Gibt genug Leute die dir sagen werden, dass Antivirenprogramme unnötig sind und maximal Windows eigenes AV reicht. Andere widerum schwören drauf. Die Wahrheit liegt also wahrscheinlich irgendwo dazwischen.
Ich selber nutze seit Jahren GDATA Internet Security in Kombination mit Malwarebytes. Wobei letzteres nur für zusätzliche Scanvorgänge genutzt wird und GDATA auch die Echtzeitüberwachung übernimmt. Trotzdem muss man sich halt immer im klaren sein, dass eine gute Schadware das alles nicht interessiert. Von daher ist brain.exe noch extrem wichtig. Und auch uBlock/Noscript usw. sind für die Browser in vielen Fällen ratsam zu verwenden. Gab ja schon unzählige Fälle, wo auch seriöse Websites gekapert wurden und dann Schadcode im Banner versteckt wurde. Sowas ist also auch "ratsam" zu nutzen.
In Sachen Firewall blockt der Router (bzw. die im Router integrierte Firewall) eigentlich das nötigste weg. Schaden tut es trotzdem nicht eine Firewall zusätzlich laufen zu haben. Da reicht dann auch die Windows Firewall mehr als aus. Da GDATA in meinem Fall auch eine im Portfolio hat lasse ich halt die statt der Windows Firewall laufen. Gerade wenn du einen Laptop hast und dann doch mal in fremden Netzwerken unterwegs bist, ist so eine Firewall doch ganz nett.
Wie immer gilt aber auch: Um so mehr Software/Addons usw. du am laufen hast, um so mehr potenzielle Sicherheitslücken hast du auch auf deinem PC. Von daher sollte man unterm Strich auch zusehen, dass man es dann nicht zu sehr übertreibt.
Grundsätzlich würde ich mir immer seriöse Tests (=keine gekauften) von Antivirenprogrammen angucken. Ruhig mehrere. Und wenn in mehreren Tests die selben Antivirenprogramme auf den vorderen Plätzen sind, dann ist eines davon sicherlich eine gute Wahl. In dem Markt ist aber halt auch eine hohe Fluktuation. War A vor 2 Monaten noch vorne kann jetzt AV B vorne sein. Also auch immer auf die Aktualität der Tests achten.
Und ein letzter Hinweis: Wenn man sich jetzt mal in die Lage eines Schadcode-Entwicklers versetzt ist man ja daran interessiert möglichst viele PCs zu infizieren. Jetzt guckt man sich also an, welche(s) Antivirenprogramm(e) am häufigsten verwendet werden und sieht regelmäßig zu, dass die Schadware speziell für diese Programme unsichtbar bleibt. Genau hier ist dann der Punkt, wieso ich dann sage, dass man den Windows Defender auch gleich deaktiviert lassen kann. Avira, Avast usw. würden dann gleich darauf folgen. Für den Ersteller der Schadware ist es nämlich immer einfacher die Schadware so umzuschreiben, dass sie nicht mehr erkannt wird. Im schlimmsten Fall ist die Schadware sogar in der Lage das ganze Antivirenprogramm abzuschalten ohne, dass es auffällt.
