Eine Routerfirewall ist nur bedingt sicher, da sie auf dem NAT Prinzip basiert ... Somit ist eigentlich der Begriff " Firewall " falsch.
Portanfragen von außen werden vom Router nur geblockt, wenn die NAT Tabelle keine interne Anfrage zuvor abgespeichert hat. Hat man sich aber einen Trojaner eingehandelt ist die Routerfirewall zu 100% ausgehebelt, da ja interne Anfragen ( durch den Trojaner ) ins Internet bestehen und somit der Router von einer gewünschten Verbindung ausgeht.
Verschiedene Router bieten es an, dass man Ports blocken kann, egal ob Anfrage oder nicht ... Hier ist dann der Begriff Firewall richtig.
Zum Thema Virus .. Ich gehe davon aus, dass du wie 99% der Windows User mit allen Rootrechten am Computer im Internet surfst und alles machst ... Warum richtest du dir nicht ein Benutzerkonto ein, welches wenig Systemrechte hat ? Du gehst somit dem meisten Ärger aus dem Weg ... Ich benutze seit gut einem Jahr keine Virenscanner mehr, und habe bis dato kein Probleme gehabt.