Trojan JS/Wonka introvabile??

Question

Un pò di tempo fa, il caro mcafee (che cambierò presto) mi ha segnalato l'intrusione nel sistema di un javascript...il JS/Wonka appunto...
Oltre anon essere in grado di metterlo in quarantena, pulirlo o eliminarlo, in pratica non ha saputo nemmeno dirmi di preciso dove si trova, specificando solo la cartella "content ie5".. cartella che non si trova (forse devo accedere in modalità provvisoria)...ma anche quando potessi accedere, non potrei far nulla, in quanto nn so nemmeno di preciso quale file eliminare...
Il punto è questo: non ho sintomi nel normale uso del PC che mi facciano pesare di essere infetto. Ho fatto anche la scansione con quasi tutti gli antivirus e nn mi hanno trovato nulla!
Tagliando corto: che "effetti" avrei dovuto riscontrare sul sistema se fossi davvero infetto? E come faccio a sapere se in effetti sto trojan c'è o no? Grazie a tutti
Ciaooo

Answer 1

Non avere sintomi non implica esattamente che tu non sia infetto da trojan horse. Purtroppo certi malware si nidificano nel sistema allo scopo di trasmettere informazioni ad un cracker esperto e rubare tutte le informazioni utili.
Fossi in te farei il controllo seguente per ovviare qualsiasi dubbio:
Scaricati il programma HijackThis che lo trovi su Google oppure vai direttamente a scaricarlo dal sito:
http://hijackthis.de/it
In alto a destra della pagina c'è scritto Download diretto.
Una volta scaricato e scompattato sul desktop (per scompattarlo ci vuole o winzip o winrar) cliccaci su.
Ti si dovrebbe aprire una finestra con diverse opzioni. Tu clicca su:
Do a system scan and save a logfile.
Ti si aprira un file di testo. Non tipreoccupare di quello che c'è scritto, chiudilo pure. Dovresti aver salvato sul desktop il file di testo che hai visto adesso e che ha il solito nome del programma.
Adesso torna sul sito precedente e clicca in basso su sfoglia, ricerca il file di testo hijackthis.txt precedentemente creato
cliccaci e apri. A questo punto clicca su "Analizza".
Ti verrano visualizzate tutte le voci che avevi visto in precedenza ed anche quali siano le buone e quali le "cattive" solitamente indicate con un punto interrogativo rosso. Ok?
Ora torna sulla finestra del programma hijackthis e clicca questa volta su "Do a system scan only".
Seleziona tutte le voci che il sito ti aveva indicato di eliminare e in basso alla finestrella clicca su "Fix checked".
Adesso riavvia il pc.

Adesso prova a vedere cosa parte all'avvio. Scaricati Easy cleaner 2.0 e una volta istallato clicca su AVVIO. Se vedi voci sospette o col puntino rosso eliminale.

Per quanto riguarda l'antivirus, personalmente non apprezzo molto Mcafee, io utilizzo Active virus shield. Confrontali nella classifica seguente:
http://www.virus.gr/english/fullxml/default.asp?id=82&mnu=82
AVS è gratuito, basta dare l'indirizzo email per farti arrivare il codice di attivazione. E' leggero e potente in quanto rileva oltre ai virus anche gli spyware è i trojan.
Tant'è vero che una delle due case produttrici è Kaspersky, ad oggi considerata la migliore di tutti i tempi.
Lo puoi scaricare sul sito:
http://www.activevirusshield.com/antivirus/freeav/index.adp?

Answer 2

Content IE5 significa che è nella cache di Internet, è una cartella nascosta, per quello non la trovi. Per cancellare la cache di IE vai in Strumenti/Opzioni Internet
scheda Generale
ed elimina i file temporanei, anzi fallo almeno una volta alla settimana d'ora in poi.
In ogni caso, o McAfee continua a segnalarti il troyan, oppure lo ha neutralizzato.
Io uso BitDefender e mi trovo bene.
Ciao

Answer 3

fai start +cerca e inserisci il nome se cè lo trova altrimenti e 1 falso allarme

Answer 4

senti prova a fare così vai su google e cerca l'antivirus Avast, mi hanno detto che è veramente ottimo ed è gratuito, scaricalo e vedi se per caso ti rileva il virus ok? Se no se proprio vuoi tagliare la testa al toro fai una bella cosa: formatta così non ci pensi più! ciao ;)