Ecco una parte di una analisi che avevo fatto per altri motivi (metto solo la parte riferita agli antivirus trattati nel topic adattata per home user)
Clamav
Pregi: gratuito (opensource), gran numero di rilevazioni di virus e malware in generale (adaware,etc..)
Difetti: installazione e gestione non facilissima (anche gli aggiornamenti non sembrano automatici). Non ha modulo residente in memoria e scansiona solo i files residenti, quindi bisogna farlo partire (manualmente o automaticamente) una o piu' volte al giorno in modo da fare pulizia. L'ultimo e' il difetto maggiore e lo rende utilizzabile solo a utenti molto accurati (il codice virale puo' entrare, poi quando attivi il programma lui lo rimuove)
AVAST:
Pregi: gratuito per Home user, buona interfaccia utente, modulo residente in memoria quandi scandisce il file in automatico appena esso viene utlilzzato, non richiede interventi dell'utente neanche per gli aggiornamenti.
Difetti: limitato il numero di rilevazioni rispetto agli altri due, sopratutto per adaware (spyware etcc.) e i (pochi) rootkit indetificabili
NOD32
Pregi: quelli di AVAST+moduli per internet (scandisce le pagine man mano che si aprono e blocca i maledetti codici che entrano senza che ce ne accorgiamo) posta, documenti etc., del tutto automatico (anche negli aggiornamenti), buona interfaccia utente. La migliore euristica in assoluto (quella cosa che consente di trovare anche i virus sconosciuti), blocca anche alcuni rootkit e altro malware.
Difetti:costa circa 54€, rileva meno malaware di Clamwin
Io consiglio alle persone capaci di gestire i piccoli problemi informatici, precise e metodiche Clamwin, a quelli come me il NOD
Bella la spiegazione sui rootkit 
..... mamma mia, mi viene da pensare quanto sembriamo dei paranoici con 'sti virus, firewall, spyware.... etc etc. 
... ma come sempre, quando inizi a pensare di essere paranoico, ti accorgi di non esserlo abbastanza 
...... Comunque secondo me, usando Clamwin con winpooch si risolve il problema dell'"on-access" e comunque, clamwin c'ha l'aggiornamento schedulabile... almeno che non sia cambiato qualcosa di recente 
.... sai, di windows, amalapena mi ricordo i logo 
! Così facendo, mi sembra che sia più user-friendly rispetto a ClamAV che ancora va solamente da riga di comando e come giustamente dicevi tu, va chiamato quando serve.....
Modalità lineare
