Virus MSIL/Agent.NWI trojan Horse

[marcozark]

Un saluto allo staff.
Da qualche giorno all'apertura di Windoes Explorer 8 il Nod 32 mi segnala la presenza di questa infezione ( http://ytimg.biz/MUpdate/VersioneRequest una variante del virus MSIL/Agent.NWI trojan Horse ) che viene immediatamente inviata in quarantena.
Ho effettuato la scansione in modalità provvisoria con il NOD 32 aggiornato ma non segnala nessun file di tipo virale, lo stesso ho eseguito la scansione con Malwarebytes con esito negativo.
Devo aggiungere che questo fatto si verifica ogni volta che apro Explorer 8 anche nella stessa sessione.
Con Google Chrome tuttavia questo non avviene.
Vi chiedo perciò gentilmente di aiutarmi a risolvere questo problema.
Gentilmente ringrazio
marcozark

[crazy.cat]

Il link che hai inserito rimanda ad una pagina 404, sei sicuro?
Punti ad una home page particolare?
Hai svuotato cache e temporanei?

[marcozark]

Ho effettuato la pulizia completa ( file e registro) in modalità provvisoria con CCleaner.
Effettivamente punta ad un sito web in cui non mi sono mai collegato.
L'apertura di Explorer lo faccio con la pagina Google.
Un particolare che non avevo precisato è che, dopo aver aperto Explorer e il NOD 32 mi ha segnalato il virus e messo in quarantena, la connessione Internet rallenta fino a bloccarsi.
Attualmente utilizzando solo Google Chrome tutto procede regolarmente.
marcozark

[hispanico977]

Ho anch'io lo stesso problema e non ho trovato ancora la soluzione.

[crazy.cat]

Si può avere il link che vi segnala il problema, meglio se con un messaggio privato così vedo di cosa si tratta.

[crazy.cat]

Anche avast blocca quella pagina, sembra un exploit o un pdf compromesso.
Meglio non accedervi.

[janas1]

A me avast non la blocca.

[marcozark]

Il link non riesco a dartelo. L'unica informazione che posso dare è quella che mi segnala il Nod 32 come ho scritto all'inizio.
Posso inviarti il file dalla quarantena opportunamente zippato ma potrebbe essere pericoloso.
marcozark

[crazy.cat]

Il link non riesco a dartelo.

Ricevuto da hispanico.

Posso inviarti il file dalla quarantena opportunamente zippato ma potrebbe essere pericoloso.

Il pericolo è il mio mestiere... ...caricalo su un qualche sito di hosting dati e manda il link per scaricarlo.

A me avast non la blocca.

Ti ho mandato il vero link in PM.

[janas1]

Perfetto thanks

[hashcat]

Ti ho mandato il vero link in PM.

Potrei avere anch'io campione e link via PM?

[enigmista63]

Ciao il sito è infetto EMSISOFT blocca il reinderizzamento ad un host pericoloso segnato nell'immagine.


[img

Uploaded with ImageShack.us][/img]

[marcozark]

Il problema persiste ancora senza tregua.
All'avvio di Explorer mi appare sempre questa segnalazione di virus inviato in quarantena.
Purtroppo non mi riesce di scoprire il file che si collega automaticamente al sito infetto.
Ditemi se provando a disinstallare Explorer 8 risolvo il fastidioso problema.
marcozark