Sicherheit15. April 2026 · 8 Min. Lesezeit

Virenscanner unter Windows – warum der Defender reicht und was Sie wirklich brauchen

Jeder neue PC kommt mit einem Virenscanner – dem Windows Defender. Trotzdem installieren Millionen Nutzer zusätzlich Avast, Norton, Kaspersky oder Avira. Was viele nicht wissen: Die Basisversionen dieser Programme bieten kaum Mehrwert gegenüber dem Defender. Dafür nerven sie mit Werbe-Popups, bremsen den Rechner und drängen auf kostenpflichtige Upgrades. Die eigentliche Sicherheitslücke sitzt woanders – und lässt sich mit vier schlanken Tools schließen.

Woran Sie erkennen, dass Ihr Virenscanner mehr schadet als nützt

Wenn Ihnen beim Hochfahren als Erstes ein Popup begegnet, das Sie zum Kauf einer „Premium-Version“ auffordert – dann haben Sie kein Sicherheitsprogramm, sondern ein Werbeprogramm mit Virenscanner-Funktion.

Typische Symptome:

Ständige Warnmeldungen: „Ihr PC ist gefährdet!“ – obwohl alles in Ordnung ist. Diese Meldungen sollen Angst erzeugen und zum Upgrade bewegen. Stiftung Warentest hat bestätigt, dass die werbefinanzierten Versionen vieler Anbieter häufiger Werbung einblenden als Schadsoftware finden.

Langsamer PC: Viele Virenscanner laufen mit mehreren Hintergrundprozessen, Echtzeit-Scannern und zusätzlichen Browser-Erweiterungen. Das kostet RAM und CPU – besonders auf älteren Rechnern spürbar. Manche installieren sogar eigene Browser oder VPN-Dienste, die Sie nie angefordert haben.

Doppelte Scans: Der Windows Defender läuft im Hintergrund weiter, auch wenn ein Drittanbieter installiert ist. Zwei Virenscanner gleichzeitig können sich gegenseitig blockieren und den Rechner ausbremsen.

Schwer zu deinstallieren: Programme wie Norton oder McAfee klinken sich tief ins System ein. Eine normale Deinstallation hinterlässt oft Reste, die weiter Ressourcen verbrauchen. Die Hersteller bieten eigene Removal-Tools an – das allein sagt viel über die Aggressivität der Software.

Warum der Windows Defender heute ausreicht

Der Defender hat sich in den letzten Jahren grundlegend verändert. Was 2015 noch ein Basis-Scanner war, ist heute ein vollwertiges Sicherheitstool, das in unabhängigen Tests regelmäßig Bestnoten erreicht.

Erkennungsrate: In aktuellen Tests von AV-TEST und AV-Comparatives erkennt der Defender 99,5–100% aller weit verbreiteten Schadsoftware. Das ist auf dem Niveau der kostenpflichtigen Konkurrenz.

Bereits integriert: Kein Download, keine Installation, keine Registrierung. Der Defender ist Teil von Windows und wird über Windows Update automatisch aktualisiert. Er läuft ressourcenschonend im Hintergrund und verträgt sich mit dem System, weil er vom selben Hersteller stammt.

Keine Werbung: Der Defender zeigt keine Upgrade-Popups, keine „Ihr PC ist gefährdet“-Banner und keine Angebote für VPN-Dienste oder Passwort-Manager. Er macht seinen Job – still und zuverlässig.

Ransomware-Schutz: Seit Windows 10 bietet der Defender einen „Überwachten Ordnerzugriff“, der wichtige Ordner vor Verschlüsselungstrojanern schützt. Diese Funktion ist allerdings standardmäßig deaktiviert – und genau hier beginnt das Problem.

Die Kombination, die wirklich schützt

Ein Virenscanner allein – egal welcher – reicht nicht. Die meisten erfolgreichen Angriffe nutzen nicht technische Lücken, sondern menschliche: Phishing-Mails, gefälschte Websites, wiederverwendete Passwörter. Dagegen hilft kein Virenscanner der Welt. Aber diese vier Tools zusammen decken 99% aller Angriffsvektoren ab:

1. Windows Defender – Viren, Trojaner, Ransomware

Bereits in Windows enthalten. Aktivieren Sie den überwachten Ordnerzugriff unter Windows-Sicherheit → Viren- & Bedrohungsschutz → Ransomware-Schutz. Stellen Sie sicher, dass Cloud-basierter Schutz und automatische Übermittlung von Proben aktiviert sind.

2. Malwarebytes – Adware, Spyware, PUPs

Ergänzt den Defender als Zweitscanner für Schadsoftware, die sich als legitime Programme tarnt. Die Basisversion (ohne Echtzeitschutz) reicht für regelmäßige manuelle Scans völlig aus und verträgt sich problemlos mit dem Defender.

3. uBlock Origin – Werbung, Tracker, Malvertising

Browser-Erweiterung, die Werbung und schädliche Skripte blockiert, bevor sie geladen werden. Schützt vor „Malvertising“ – Schadsoftware, die über Werbeanzeigen auf seriösen Websites verbreitet wird. Funktioniert in Chrome, Firefox, Edge und Brave.

4. Bitwarden – Passwörter, Logins, 2FA

Passwort-Manager, der für jede Website ein eigenes, starkes Passwort erzeugt und speichert. Schützt vor dem häufigsten Angriffsvektor überhaupt: wiederverwendete Passwörter. Verfügbar als Browser-Erweiterung, Desktop-App und Smartphone-App.

Alle vier Tools sind ohne Zusatzkosten nutzbar, verbrauchen zusammen weniger Ressourcen als ein einzelnes Norton oder Kaspersky – und decken Viren, Adware, Browser-Angriffe und Passwort-Diebstahl ab.

Was Sie NICHT brauchen

Diese Programme klingen nach Sicherheit – liefern in der Basisversion aber vor allem Werbung:

Avast / AVG: Gehören zum selben Unternehmen. Beide bekannt für aggressive Upselling-Popups und einen Datenskandal (Avast hat Nutzerdaten über eine Tochterfirma verkauft). Die Basisversion zeigt regelmäßig Warnungen, die keine echten Bedrohungen sind – sondern Kaufanreize.

Avira: War früher eine solide Empfehlung. Heute überfrachtet mit Zusatztools (VPN, Systemoptimierer, Passwort-Manager), die bei der Installation mitinstalliert werden, wenn man nicht aufpasst. Der eigentliche Scanner bietet keinen Mehrwert gegenüber dem Defender.

Norton / McAfee: Oft vorinstalliert auf neuen Laptops – als Testversion, die nach 30 Tagen zum Kauf drängt. Beide klinken sich tief ins System ein, installieren eigene Browser-Erweiterungen und Firewalls. Die Deinstallation erfordert Spezialtools vom Hersteller. Und nach der Deinstallation funktioniert der Windows Defender manchmal nicht sofort wieder – er muss erst manuell reaktiviert werden.

Kaspersky: Technisch einer der besten Scanner, aber seit 2022 vom Bundesamt für Sicherheit in der Informationstechnik (BSI) mit einer Warnung versehen. Der Hintergrund: mögliche Einflussnahme durch russische Behörden. Ob das Risiko real ist, darüber streiten Experten – aber die Unsicherheit allein ist ein Grund, auf Alternativen zu setzen.

Wann Sie es selbst schaffen – und wann nicht

Den Defender aktiviert lassen und uBlock Origin im Browser installieren – das schafft jeder in zehn Minuten.

Schwieriger wird es bei:

Alten Virenscanner restlos entfernen: Norton, McAfee und Kaspersky hinterlassen nach der normalen Deinstallation oft Dienste, Treiber und Registry-Einträge. Das kann den Defender blockieren oder den PC verlangsamen. Die Hersteller-eigenen Removal-Tools helfen – aber nicht immer vollständig.

Defender richtig konfigurieren: Der überwachte Ordnerzugriff, Exploit-Schutz und die erweiterten Scan-Optionen sind nicht intuitiv zu finden. Falsch konfiguriert können sie sogar legitime Programme blockieren.

Bitwarden einrichten und befüllen: Einen Passwort-Manager zu installieren ist einfach. Alle bestehenden Passwörter zu migrieren, Zwei-Faktor-Authentifizierung einzurichten und die Browser-Integration sauber zu konfigurieren – das dauert und erfordert Sorgfalt.

Malware-Befall bereinigen: Wenn der Rechner bereits infiziert ist, reicht ein Scan mit Malwarebytes allein oft nicht. Hartnäckige Schädlinge nisten sich im Autostart, in Systemdiensten oder sogar im Bootloader ein.

Lieber machen lassen?

Wir räumen Ihren PC auf und richten den Schutz ein

Alte Virenscanner entfernen, Defender konfigurieren, Malwarebytes + uBlock + Bitwarden einrichten – per Fernwartung.

Jetzt Hilfe anfragen – ab 29 €

Prävention: Drei Gewohnheiten, die besser schützen als jeder Virenscanner

Updates sofort installieren: Die meisten Angriffe nutzen bekannte Sicherheitslücken, für die es längst Patches gibt. Windows Update, Browser-Updates und App-Updates nicht aufschieben – sie sind Ihre erste Verteidigungslinie.

Erst denken, dann klicken: Keine Anhänge öffnen, die Sie nicht erwarten. Keine Links in E-Mails anklicken, die Druck aufbauen („Ihr Konto wird gesperrt!“). Im Zweifel: direkt auf die Website des Anbieters gehen, statt dem Link in der Mail zu folgen. Mehr dazu in unserem Artikel über Spam- und Phishing-Mails.

Ein Passwort pro Dienst: Der häufigste Grund für „gehackte“ Konten ist kein Virus, sondern ein Passwort, das bei einem Datenleck eines anderen Dienstes aufgetaucht ist und wiederverwendet wurde. Ein Passwort-Manager löst dieses Problem vollständig. Falls Sie bereits betroffen sind: E-Mail gehackt – was Sie jetzt tun müssen.

Häufig gestellte Fragen

Reicht der Windows Defender wirklich als Virenscanner?

Ja. In unabhängigen Tests erreicht der Defender seit Jahren Erkennungsraten von 99,5–100%. In Kombination mit Malwarebytes als Zweitscanner für Adware und potenziell unerwünschte Programme ist der Schutz auf dem Niveau der besten kostenpflichtigen Lösungen – ohne Werbung und ohne zusätzliche Systembelastung.

Ist Kaspersky gefährlich?

Das BSI hat im März 2022 eine offizielle Warnung herausgegeben und empfiehlt, Kaspersky-Produkte durch Alternativen zu ersetzen. Der Hintergrund ist die mögliche Einflussnahme russischer Behörden auf das Unternehmen. Ob ein konkretes Risiko besteht, ist umstritten – aber der Defender bietet gleichwertigen Schutz ohne diese Unsicherheit.

Kann ich Norton oder McAfee einfach deinstallieren?

Die normale Deinstallation über Windows funktioniert, hinterlässt aber oft Reste. Beide Hersteller bieten eigene Removal-Tools an (Norton Remove and Reinstall Tool, McAfee Consumer Product Removal Tool). Danach sollten Sie prüfen, ob der Windows Defender wieder aktiv ist – er wird manchmal nicht automatisch reaktiviert.

Warum ist uBlock Origin wichtig, wenn ich schon einen Virenscanner habe?

Virenscanner erkennen Schadsoftware, nachdem sie heruntergeladen wurde. uBlock Origin verhindert, dass schädliche Inhalte überhaupt geladen werden – insbesondere Malvertising (Schadcode in Werbeanzeigen) und Tracking-Skripte. Das ist eine zusätzliche Schutzschicht, die kein Virenscanner ersetzen kann.

Könnt Ihr meinen PC auf Sicherheit prüfen und einrichten?

Ja. Per Fernwartung entfernen wir unnötige Virenscanner, konfigurieren den Defender, richten Malwarebytes, uBlock Origin und einen Passwort-Manager ein und prüfen das System auf vorhandene Schadsoftware. Ab 29 Euro für 30 Minuten.