hola,
me quedo con la ultima opcion
hace mas de 6 meses que estoy sin av, y ningun tipo de problema.
para mi solo es un complemento de seguridad, pero no de ninguna manera algo elemental para la seguridad, por lo menos en mi caso.
uno, cuando no teine av, desconfia de las descargas, cuida los autorun.inf, mira las conexiones activas, los servicios de windows, las entradas de arranque, los procesos en ejecucion, tener todo actualizado,etc
en mi caso, en estos 6 meses no me a entrado ningun tipo de malware a la pc.
me consta, que un av si no tiene la firma de un ejecutable en su db, es totalmente inutil.
lo de la euristica, no existe
si alguien hace un virus hoy, ningun av lo detectara, ya que ninguno tiene una euristica buena.
anosed que el que haga el av, use codigo de otro virus que ya es detectado.
saludos