1. В разных продуктах базы разные; т.е. если что то детектит ЛК, Доктор.Веб или Майкрософт, это не значит что и Симантек тоже должен это детектить.
2. Самый простой способ - это сбор файлов с низким рейтингом(около 0) по классификации Симантек при помощи Load Point Analysis с последующей отправкой в вирлаб - они там разберуться что вредонос а что нет.
3. Приведите логи с описанием детектов ЛК, FEP, CureIT, либо хотя бы какой то один детект.
4. Приведите лог сканирования утилиты TDSSKiller(http://support.kaspersky.com/faq/?qid=208283363)
5. Приведите лог сформированый по пункту 3 ("Стандартные логи №3") AVZ.
Естественно все необходимые логи нужно собирать с зараженого ПК.