und auch die Firewall bringt nix wenn dein Browser mit einem Zero-Day-Exploit übernommen wird, den du dir auf jeder beliebigen gehackten Seite antreffen kannst. Linderung verschafft da lediglich wenn der Browser nicht als Admin ausgeführt wird, was der Durchschnitts-DAU aber tut.
Wichtiger als ein Virenscanner ist IMHO die Vorbeugung mittels PSI. Ein Pflichtprogramm auf jedem Win-Rechner. (Vor allem XP, das unsicherste Windows das noch im Einsatz ist)