Wenn Norton ein Script oder Ähnliches blockiert, dann kann man keineswegs sicher sein, dass alles i.O. ist. Du kannst auf der Programmoberfläche von AntiVirus bei Berichte, Isolierte Elemente, Bericht anzeigen bei den isolierten Elementen oder den gesicherten Elementen nachschauen was Norton da ergattert hat. Nach diesen Dateien solltest Du zumindest auf der C-Partition suchen lassen (Windows-Suche) und auch in der Registry. Du darfst natürlich nicht alles entfernen, was diesen Namen trägt, denn auch die Suche und ev. der Virenscanner haben den Namen parat. Aber in Run-Schlüsseln solltest Du die Einträge umbenennen, indem Du ihnen xyz voranstellst. Das Teil heißt dan z.B. xyzEmmboning.
Der Gang der Dinge (nach der Suche, wenn etwas gefunden wurde):
In der Registry umbenennen und Neustart. Suche ruhig auch als Text, ev. findest Du weitere virenrelavante Dateien, aber das kann Stunden dauern.
Die Virendateien löschen.
Alles Mögliche leeren: Browser-Cache und Verlauf. Inhalt des Temp-Verzeichnisses. Sicherungsmechanismen von Windows (Systemwiederherstellung) oder Zusatzprogrammen.
All diese Aktionen sind nicht ganz risikolos, wie überhaupt die Attacke an sich. Daten sichern (Texte, E-Mail, Favoriten usw., mp3-Sammlungen usw.).