Пару лет пользую NOD32 в компании с agnitum outpost. Машину не грузят, ловят всех кого можно.

Идеальный вариант это конечно либо nix с виртуальной машиной или Wine, либо каким иным способом "замороженная" система. Все остальные варианты (в том числе Mac Os и просто Nix) пробиваются в той или иной степени. Даже с проверенного сайта (да даже с watch.ru, да простят меня админы) есть вероятность подхватить бяку. Сломают шелл, зальют что надо и все. Вон, даже kernel.org сломали, про Сони уже и не говорю. Если у вас компьютер с денежной информацией (онлайн-банкинг, электронные деньги и аналогичное) то стоит завести неттоп отдельно под это дело и настроить там параноидально все. Если просто игрушки, серфинг, вконтакте и пр. то на данный момент, хотя я его и не люблю, но к моему сожалению единственный вариант это Касперский. Остальные похуже все-таки =(