@Gelöschter Nutzer  Bin nun schon > 40 Jahre im Geschäft. Aber man erlebt immer noch wieder unglaubliche Dinger.
Vielleicht sollte man doch mal auf den Trikotsponsor von Borussia Dortmund hinweisen? Geradeaus und keine Tricks, low footprint.

Wer eine Drittanbieter-Software mit umfassenden Rechten auf dem Rechner installiert und diese dann den kompletten Datenverkehr abhören lässt, muss mit so etwas rechnen.

Glaubst du nicht? Hier mal ein paar Lücken in Antivirenscannern der näheren Vergangenheit, die als Einfallstor für Schädlinge verwendet werden konnten:

• remote code execution in F-Secure Windows endpoint protection products
• Die Malware Protection Engine von Microsoft weist eine Schwachstelle auf, über die Angreifer Schadcode auf Computer schieben könnten
• kritische Lücke in Windows Defender & Co
• Bitdefender: Remote Stack Buffer Overflow via 7z PPMD (Ergänzung: Betrifft automatisches Auspacken von Archiven)
• Avast Antivirus: Remote Stack Buffer Overflow with Magic Numbers
• Sicherheitslücken in ClamAV: Angreifer können Rechner lahmlegen
• Mac-AV-Software ermöglichte Einschleusen von Schadcode
• Symantecs AV-Software verwundbar durch löchrigen Norton Download Manager
• viele Virenjäger für Android weisen selbst eklatante Sicherheitsmängel auf
• Kaspersky: Scanner wird zum Gehilfen der Malware
• Werden die Wächter selber angegriffen, haben sie dem oft wenig entgegenzusetzen

Aber das ist leider noch nicht alles. Da die Scanner mit höchsten Rechten laufen, dürfen die auch Systemdateien löschen und damit das System mutwillig kaputt machen. Warum sie das tun sollten fragst du? Schau selbst.

• Webroot: Gelöschte Systemdateien durch fehlerhafte Signaturen
• Fehlalarm: Eset hält das Internet für infiziert
• Avast hat DLL-Dateien von Windows als gefährlich eingestuft und in Quarantäne verschoben
• Panda-Virenscanner zerschießt Windows, nicht Neustarten
• Staatstrojaner-Scanner produziert Fehlalarme – hält Antiviren-Software für infiziert
• Avira für Exchange fraß Mails
• AVG hielt Systemdatei für Trojaner
• Avast und Trend Micro haben Videokonferenz fälschlicherweise als Malware eingestuft
• Mac-Virenscanner stufen eine Systemdatei als Bitcoin-Miner ein.
• Malwarebytes patzte bei Aktualisierung - Performance-Probleme

Und dann gibt es noch die Virenscanner, die schon Schadsoftware mitbringen oder selbst welche sind:

• Virenscanner infiziert Systeme mit Virus
• Trend Micro: Antivirus-Tools für Mac schickten Surf-Historie an Server der AV-Firma
• AVG kann Nutzerdaten, wie etwa den Browser- und Suchverlauf, an Dritte verkaufen
• Trend Micro-Produkte öffneten triviale Hintertür
• Android-Virenscanner schnüffeln Surf-Verhalten aus

Jetzt sagst du bestimmt, dass du den Virenschutz für unverzichtbar hältst und dir die Meinung von Hinz und Kunz egal ist, weil du ja Erfahrung hast und so. Fragen wir also die klugen Köpfe:

• Forscher warnen vor Gefahr durch Viren-Signaturen
• Forscher warnen davor, dass Sicherheitsprodukte verschlüsselte HTTPS-Verbindungen überwachen
• Ex-Firefox-Entwickler rät zur De-Installation von AV-Software
• Symantec (ROFL) erklärt Antivirus-Software für tot

Jetzt sagst du bestimmt: "Wie soll das nur gehen ohne Virenscanner? Was, wenn ich einen Virenverdacht habe? Dann brauche ich doch einen on-demand Scanner!"

1. Wenn du den Verdacht auf eine Schadsoftware hast, dann mach als allererstes alle Netzwerkkabel raus, wLAN am Router aus. Sonst kann es nämlich sein, dass in der Zeit deines Virenscans dein Rechner Teil eines Botnets wird und irgendwen angreift, etwa per denial of service. Oder dein Rechner verbreitet die Schadsoftware im internen Netz weiter. Lass das!
2. Ein Scan, der von einem mutmaßlich infizierten System durchgeführt wird ist sinnlos, denn die Schadsoftware könnte den Scanner beenden oder die eigene Prüfung unterbinden. Du musst davon ausgehen, dass du deinem Rechner nicht mehr trauen kannst. Wenn schon scannen, dann mit einem anderen und vor allem sauberen Betriebssystem.
3. Was willst du tun, wenn bei dem Scan was gefunden wird? Automatisch säubern/desinfizieren und wieder gut? Woher weißt du, dass deine Schadsoftware nicht irgendwelche Hintertüren in deinen Rechner eingebaut hat, über die er in 2 Tagen wiederkommt?
4. Was willst du tun, wenn bei dem Scan nichts gefunden wird? Vertraust du deinem Rechner dann wieder? Woher weißt du, dass der eingesetzte Virenscanner deinen Virus schon kennt?

@Carsten_MK2  Ich halte es nicht für hilfreich, mit teilweise uralten Vorfällen Leute von der Installation von AV-Softwareprodukten abzuhalten. Auch mich haben die (online-) Scanner von ESET im vergangenen Jahr mehrfach davon abgehalten, Internetseiten mit schlechtem Leumund zu öffnen oder Software mit UAs zu installieren.
Testweise: kein Hinweis von Microsoft Sicherheitsprodukten.
Beratung heisst das Thema: Wachsamkeit und Abkehr vom Traum der 100%-Sicherheit.

Aber es war sicher nicht die Absicht, von @Gelöschter Nutzer , hier eine allgemeine Diskussion 'ob, obnicht' loszutreten. Einfach 'nur' ein Hinweis auf EINE unsägliche Praxis. Ich danke dafür.

Ich kannte den Artikel bereits, finde es aber sehr gut dass ihn @Gelöschter Nutzer hier nochmal publik gemacht hat.

So, nun aber mal "Butter bei die Fische". Ich hab auch alle bisherigen Kommentare gelesen. Bin selbst via Telekom Sicherheitspaket Nutzer von Norton auf einem Win10 PC. Was wäre denn jetzt besser? Ohne jegliche "Sicherheitssoftware" den PC betreiben? Nur mit dem MS Defender? Das ist eine ehrliche Frage, ich will gerne dazulernen.