Bom senso é o melhor antivírus. Eu particularmente acho esse tipo de software dispensável, só vejo utilidade em pcs usados por leigos, crianças, etc, mas mesmo assim o próprio Windows Defender já dá conta. O problema é que os antivírus só detectam arquivos infecciosos conhecidos, ou seja, que já tem um hash no banco de dados para fazer uma comparação. Se você der a sorte de pegar um 0-day exploit ou algum vírus sem assinatura o antivírus não vai detectar, logo tornando-o inútil nessa situação. É só usar um adblock (já houveram casos de propagandas que infectaram máquinas usando javascript, sem nem mesmo precisar clicar nelas), não clicar em links óbvios de phishing, não baixar jogos por torrent, etc.