Hallo
Nein, die Win-XP-Firewall und AntiVir alleine reichen zum Schutz vor Malware nicht aus, da sind noch andere Sachen wichtig.
Als da wären:
Aktuell-Halten des Betriebssystems und aller Anwendungen, die Verbindung mit dem Internet aufnehmen können, also Browser, Plugins wie z. B. Java oder Adobe. Wichtig ist auch, mit einem eingeschränkten Benutzerkonto zu surfen, und nicht als Administrator ins Netz zu gehen.
Die Win-XP-Firewall unterbindet nicht autorisierte Zugriffe vom I-net auf Deinen Rechner, aber sie kann z. B. nicht verhindern, daß Du Dir z. B. durch einen unvorsichtigen Klick Malware installierst oder durch ein nicht aktuelles System oder nicht aktuell gehaltenen Anwendungen sich Schädlinge ohne Dein aktives Zutun installieren können, per sog. Drive-by-Download.
http://de.wikipedia.org/wiki/Drive-by-Download
Auch beim Virenscanner mußt Du immer im Hinterkopf haben, daß er Dich nicht vor einer Infizierung durch Malware schützen kann, das ist "Chefsache" und obliegt Dir und Deiner Vorsicht. Er kann höchstens für Analysezwecke herangezogen werden, aber oberstes Ziel muß immer sein, sich so zu verhalten, daß der Scanner nichts "zu melden hat", im wahrsten Sinne des Wortes. ;-)
Mit AntiVir und der Win-XP-Firewall machst Du nichts falsch, ich finde es sogar sehr vernünftig, sich von einem Programm zu trennen, womit man sich nicht gut auskennt, so vermeidet man Fehlinterpretationen und hieraus resultierende Probleme.
Allerdings gehören zu einem möglichst hohem Sicherheitsniveau noch einige andere Verhaltensweise, die ich Dir gerne noch weiter erläutere.
Das, was ich bereits schrieb, war ein kleiner Auszug davon.
MfG, pema