Если говорить про антивирус и файрвол вообще, то однозначно Comodo CIS с включенным HIPS.
Здесь надо понимать, что краеугольным камнем все равно являются сигнатуры и эвристика, которые толком не меняются - достаточно иметь актуальную базу сигнатур, а не последнюю версию ПО. CIS с HIPS будет на каждый чих просить разрешения. Это предотвратит атаки, если вам есть, чего опасаться и опасения не надуманные.
Ведь в 95% случаев достаточно просто отключить в системе авторан и не скачивать всякую ерундень из сомнительных источников! Ибо все "вирусы", которые вы в этих же 95% случаев найдете, окажутся вполне безобидными кейгенами и кряками.
За последние 10 лет мне только один раз реально понадобился антивирус: когда я решил поиграть в хакира и накачал себе криптеров вне виртуалки, один из которых оказался вирусом. Вот и делайте выводы, насколько реальна "угроза".