Wenn man sich so umschaut, wie inzwischen Schadprogramme auf den Rechner kommen können, sollte man schon der Meinung sein, dass eine fähige AV Lösung zu empfehlen ist.
Aber auch das Absichern des Browsers ist immer wichtiger. Tools wie "NoScript" oder "RequestPolicy" werden immer bedeutsamer, z.B. gegen
XSS. Oder aber auch das Starten des Browsers mit einem eingeschränkten Nutzerkonto - also nicht dem eigenen - via "runas".