На работе стоит Симантик 12.1, в принципе проблем с ним нету(СМ2000 и орареп добавлены в исключения), до этого был 11 тоже особого криминала не наблюдали, на прошлой работе НОД32 стоял, так же полет норм. Второй вариант хорош, блокировать на подступах, но реализуем ли, к примеру есть магазин, там есть комп с интернетом и почтовиком и обычным юзером, и?, а еще и фрэшки всякие вставляются(про нельзя думаю это реторическое). Так что без антивиря трудно обойтись.