вообще временами включаю каспера, но все равно от него толку мало, поэтому в основном руки+фаер (outpost), ну и он лайн проверка подозрительных файлов.
на арче вообще ничего не стоит