Trojan.ByteVerify

[segugiofan]

Ciao a tutti,
sono alcuni giorni che NAV2002 rileva in tempo reale(solo in una occasione )e dopo una scansione del sistema, infezioni dal virus Trojan.ByteVerify,presente nella cache della Java 1.4.2_05.Il mio sistema operativo è windows Me.La prima volta che l'antivirus ha segnalato la presenza di file infetti,li ho posti in quarantena e poi eliminati.In seguito facendo una scansione su TrendMicro sono stati rilevati altri due di questi che non potevano essere cancellati.Sono quindi sfuggiti al Norton.Li ho cestinati io manualmente.Facendo poi una scansione in modalità provvisoria NAV2002 non ha rilevato nulla.Ho ripetuto la scansioni su TrenMicro e poi ne ho fatta un'altra su Panda ed il risultato è stato negativo,cioè nessuna infezione.La patch (816093) della Microsoft sulla vulnerabilità della JVM l'ho installata da tempo.Sintomi di infezioni da quel virus non ne ho,infatti ho visto il sito della symantec e ho letto che cambia la pagina iniziale del browser e rimanda a siti pornografici e questo a me non avviene.Ho fatto anche scansioni con Ad aware e Spybot,tutto pulito.Se azzererei le dimensioni della cache di Java che adesso è di 50 Mb risolverei il problema di queste infezioni?Potrei adesso essere infetto?

[dado]

E' possibile che il virus ti venga rilevato in entrata sul pc (nei temporary internet files) ma venga subito eliminato dal NAV. Quindi l'infezione non si propaga xè non c'è mai stata, in qt bloccata in partenza.

[segugiofan]

La prima volta dopo la scansione generale del sistema NAV ne ha trovati tre e messi in quarantena.Per sicurezza dopo aver eliminato quei virus dalla quarantena,ho effettuato una seconda scansione sempre con NAV ed è risultato tutto pulito.Poi però facendo una scansione on line su TrendMicro l'antivirus ne ha trovati altri due che Norton non aveva rilevato. Li ho dovuti cancellare manualmente,andando nella cache della Java,selezionando i file .class e cestinandoli dato che TrendMicro non li poteva eliminare.Il dubbio che ho sta nel fatto che cestinando quei file infetti,in realtà non ho fatto un lavoro a metà?Le chiavi del registro le avrei dovute anche eliminare?Ho provato con RegSeeker ma non le ho trovate.