Protezione di Rete: bloccato "LSASS Exploit (SXP)" attacco da xxx.xxx.xxx.xxx:yyy/tcp

[havanalocobandicoot]

Avast 4.8 mi notifica spesso degli attacchi di questo tipo:

Protezione di Rete: bloccato "LSASS Exploit (SXP)" - attacco da xxx.xxx.xxx.xxx:yyy/tcp



dove xxx.xxx.xxx.xxx è un indirizzo IP sempre diverso (anche a distanza di poche decine di secondi), e dei più disparati: 114.xxx.xxx.xxx, 92.xxx.xxx.xxx, 91.xxx.xxx.xxx, 151.xxx.xxx.xxx, ...
mentre yyy credo sia un numero di porta, ed è sempre sempre uguale.

Connetto il PC ad Internet tramite cellulare Wind, se può servire come informazione. Quando invece lo connetto tramite router ADSL, non ci sono attacchi.
Il firewall è Comodo 3.8 (ultima versione o giù di lì).

Se non ricordo male, in passato ho avuto anche attacchi "DCOM Exploit".

A cosa possono essere dovuti questi attacchi?

[wjmat]

ciao

quali sono i programmi aperti che sfruttano internet mentre hai quelle segnalazioni?

[havanalocobandicoot]

Originariamente inviato da wjmat

ciao

quali sono i programmi aperti che sfruttano internet mentre hai quelle segnalazioni?

Sempre che non ci sia qualche eseguibile maligno e modificato che non conosco, solo Firefox 3.0.6, l'antivirus Avast 4.8, il firewall Comodo 3.8, e Nokia PC Suite 7.1 (per gestire e collegare il cellulare al pc).

[wjmat]

il mio consiglio (che non risolve il problema ) è di passare ad un antivirus migliore, antivir nella fattispecie

se dubiti che il pc possa essere infetto segui la guida alla disinfezione per infetti ed esegui, in ordine, tutte le scansioni ed il caricamento dei relativi log, in un unico post (esempio), e secondo le regole di sezione