DCOM exploit & LSASS exploit [Archivio]

View Full Version : DCOM exploit & LSASS exploit

sAnTeE

10-01-2006, 13:24

Buongiorno a tutti :cry:

Da ieri sera verso mezzanotte, dopo l'aggiornamento di un programma tramite IE (di solito uso firefox), mi continuano ad arrivare questi avvisi di avast! che vi ho allegato.

Uso winxp sp2 aggiornato, avast! aggiornato e il firewall di win.

So che sarebbe consigliato utilizzare altro oltre a questo, ma mi sono sempre trovato bene e non ho mai avuto nessun tipo di problema con la combinazione avast! + firewall xp.

Giusto per la cronaca non ho visitato nè siti sconci, nè altro..cosa può essere?

Il messaggio di avast! in un certo senso mi rassicura dal momento che gli attacchi dovrebbero essere bloccati...però sono FREQUENTISSIMI.

Ho notato un'altra cosa...il firewall, nonostante sia attivo sulla connessione, è come se si disattivasse da solo, infatti se lo riattivo per qualche minuto non ricevo più attacchi...

Cosa ho preso? :rolleyes:

sAnTeE

10-01-2006, 13:26

...ed ecco cosa mi dice se clicco su windows firewall sul pannello di controllo :mc:

Kars

10-01-2006, 13:51

Hai qualche robaccia che ti disabilita il firewall di xp,ci vuole veramente poco per disabilitarlo. L'antivirus giustamente ti avverte del tentativo di exploit del servizio rpc. Non affidarti completamente all' antivirus, visto che per esempio non e' in grado di scovare chi ti disabilita il firewall e nemmeno sara' in grado di fermare nuove vulnerabilita'. Oltre ai controlli anti spyware, posta una scansione di hijackthis nel treadh apposito e ,mi raccomando, se non hai una rete microsoft, togli la spunta da condivisione file e stampanti nelle proprieta di rete. Il firewall di xp se e' su un sistema "pulito" e' piu' che efficace per la protezione.
ciao

____
Kars2

sAnTeE

10-01-2006, 13:54

togli la spunta da condivisione file e stampanti nelle proprieta di rete
questo l'avevo già fatto...sono d'accordo con quello che dici sul firewall di xp...io fino a ieri navigavo veloce e senza problemi.

La scansione la posto nel 3ad in rilievo? Ti ringrazio :)

juninho85

10-01-2006, 23:07

dovresti avere almeno un trojan (Lsass) e dello spyware...scarica stinger e prova ad ripulire in modalità provvisoria

sAnTeE

11-01-2006, 13:17

Ragazzi io sto impazzendo...ho fatto di tutto e di più, ho provato con cleaner, hj, e altri che nemmeno ricordo...il pc risulta pulito in tutto e per tutto ma c'è qualcosa che mi disabilita il firewall e mi consente questi attacchi...cosa faccio? Sono continuamente attaccato da ip di alice "DCOM exploit" e "LSASS exploit" :muro:

halduemilauno

11-01-2006, 13:25

sAnTeE

11-01-2006, 13:52

disabilita la notifica degli attacchi. poi usa ewido.
;)
:sofico:

Degli attacchi più di tanto non mi interessa...tanto vengono bloccati...il problema è la disattivazione automatica del firewall.

Cmq dopo una estenuante ricerca ho provato WWdc, ho chiuso tutte le porte, ora vediamo cosa succede. Sono connesso da qualche minuto e per ora (sgrat sgrat...) nessun avviso.

A questo punto credo che tutto questo sia successo perchè un programma deve avermi aperto una porta, giusto?

Non sono esperto di pc, ma mi pare l'idea più plausibile :mbe:

sAnTeE

11-01-2006, 14:07

VICTORY :Prrr: :Prrr: :Prrr:

Non ricevo più nessun avviso!!!

alegiulio

11-01-2006, 14:43

Forse vi può interessare quanto ho scritto in questo 3D (http://www.hwupgrade.it/forum/showthread.php?t=1108210)

sAnTeE

11-01-2006, 15:02

Forse vi può interessare quanto ho scritto in questo 3D (http://www.hwupgrade.it/forum/showthread.php?t=1108210)
Ti odio :D

Ho anche quello :doh: :doh: :doh:

Kars

12-01-2006, 22:15

Fai partire questi file allegati dalla modalita' provvisoria, disabilita ripristino configurazione (destro su risorse del sistema,mi raccomando) ed esegui da start >esegui> cleanmgr.exe .Riavvia ed esegui hyjackthis per vedere se riappaiono quei valori.
ciao