Trojan / Worm - Qu'elle protection ?

Bonjour,

J'ai un PC sous Win200 protégé par Avast et Sygate (+ norton sans protection automatique). Nayant pas de soucis, je ne fait plus de scan manuel.
Malheureusement hier, j'ai cru voir une attaque (DCOM) détecté par mon firewall. Au redémarrage ce matin celui-ci me demnade si C:\WinNT\System32\Drivers\csrss.exe peut accéder à internet...

Flairant le merdier, je ne l'autorise pas et regarde les processus : j'ai 2 csrss.exe un vrai et un faux qui me prends tout le CPU. Impossible de l'arreter.

Je vais donc dans la base de registre pour supprimer l'éventuelle clé dans Run avant de redémarrer, mais pas de cle avec ce fichier et rien d'anormal.

Je renomme donc le fichier en crcss.exe.suppr (étrangement ça marche) et redémarre.

Tout rentre dans l'ordre niveau CPU et je commence ma recherche :

¤ Une recherche dans la base de registre me donne :

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\Event\ImagePath = %systemroot%\system32\drivers\csrss.exe -k NetworkService
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\Event\ImagePath = %systemroot%\system32\drivers\csrss.exe -k NetworkService

¤ Un scan avec avast me trouve des virus pas tout jeunes :

C:\WinNT\eraseme_74657.exe => Win32.Sdbot-4478 trj (qui date d'avril qu'elle honte !)
C:\WinNT\m35765.exe => Win32.Sdbot-5021 trj
C:\WinNT\System32\Drivers\csrss.exe => Win32.IRCbot-BWF Wrm

Un scan avec Norton me donne la même chose +1 avec

eraseme_74657.exe => W32.IRCBot.Gen ???
m35765.exe => W32.Spybot.worm
csrss.exe => W32.IRCBot.Gen

et C:\WinNT\2466.exe

¤ Un autre scan de la base de registre sur ces fichiers ne me donne rien.

J'ai donc suivi la procédure symantec pour les spybot.worm en regardant toutes les cles dans la base de registre sans rien trouver d'anormal.
Quand à la procédure pour les IRCBot.gen elle se résume à supprimer les fichiers...

Mes questions si vous ne vous êtes pas encore endormis :

¤ Comment Avast a pu laisser passer des virus, assez anciens donc bien connus, ne jamais rien me dire alors qu'il me les détecte parfaitement lors d'un scan manuel... ?

¤ Pourquoi Norton et Avast ne donnent-ils pas les même virus pour le même fichier ?

¤ Faut-il continuer à perdre du temps dans des scans manuels que personne ne fait ?

¤ Pourquoi les 3 anciens virus n'était-ils pas chargé en mémoire et donc ne faisait à priori qu'occuper de la place sur mon disque ?

¤ Comment détecter et supprimer les modifications faites dans la base de registre ? je vais supprimer carrément les 2 répertoires Event sans trop me poser de questions, car sur mon autre PC, ils n'existent pas.

¤ Norton semble préconiser de mettre la variable HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\OLE\EnableDCOM sur N alors qu'elle est sur Y chez moi... quoi qu'est-ce et qu'elle incidence ? Il semble que ce module soit plein de failles donc ne pas l'autoriser semble être une solution assez efficace.

¤ Comment se protéger efficacement et durablement ? Je pense surtout aux personne autours de moi qui n'y connaissent rien et qui avec la même config que moi arrivent à choper tout un tas de merdier (je passe mon temps à faire du ménage sur les ordis quand je ne suis pas obligé de formater et ça me gave). Le problème, c'est que je n'arrive pas à leur expliquer ce qu'il faut faire et ne pas faire. Surtout que même moi qui fait plutot gaffe j'ai des trucs qui traine.

Voila, si vous pensez pouvoir m'éclairer...