Если интернет - единственный "источник заразы", т.е. флешки-диски-дискеты не приносят, то можно водрузить прокси-сервер + NOD32 на "главный ПК", т.к. NOD32 почему-то считает трафик прокси локальным и сканирует его. У меня так 60 интернет-серферов одной копией NOD32 Adm. Edition защищались. На клиенте в этом случае антивирус можно не ставить вообще.
Ну, почта - отдельный вопрос, зависит от того, как она у вас выстроена.
DrWeb по производительности сильно разочаровал, пользовался им в конторской сети до 2006-го, когда по тормозам он догнал остальных. Поскольку компы 50% - Р3 866/256/20(5400), пришлось переползти на что-то более быстрое, NOD вполне устроил.
Дома использовал его же, пока слабая машинка была (Р2-400/288/40(5400))

в том-то и дело, что именно IMON обрабатывает трафик. UG2.8 вообще в файлы не пишет, кеш отключен. Т.е. сканится именно содержимое, идущее через сокеты.