[queengab]

cioa ragazzi perfavore datemi una mano! Co sto internet nn si può stare mai in pace. Ieri ho preso un virus: Exploit-DcomRpc.gem é questo l'alias con cui mi si presenta. Il pccillin non riesce ad eliminarlo, e nemmno lo stinger di mcafee. Credo di aver eliminato l'applicazione con cui si attiva allo startup (winlogins) ma dal regsitro non sono proprio riuscito a capire cosa eliminare. Sul sito il software.it ho leto che questo virus sfrutta una deficenza del proceso lsass.exe di windows. Ho scaricato la patch microsoft a riguardo ma non è servito. Il problema è che facendo netstat -a ho visto che attiva un sacco di connessioni a me sconosciute e ci sono un casino di porte tcp e udp aperte per favore aiuto!!! ciao gabriele