Olimpo Informatico

[holifay]

[guia]

Allora: impossibile gestire servizi, utenti, connessioni di rete, help, funzionalita' tasto destro etc, lentissimo
Con Hyena sono riuscita a capire dove stava il problema, RPC perche' riusciva a darmi lo stato e le dipendenze dei vari servizi.
Il tutto e' accaduto dopo aver ripulito il registro dai riferimenti all'utenza LO (erano in paricolare sulle chiavi relative alla rete come "utente sconosciuto" )
In Microsoft ho trovato qui link l'indicazione di eliminare, previa copia, questa chiave
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Hardware Profiles\Current\System\CurrentControlSet\Enum\ROOT\LEGACY_RPCSS

Il tutto ha funzionato a dovere, sembra -)

[holifay]

grazie

[guia]

Figurati! Adesso lo lascio fermo per qualche ora e poi lo ripasso (specie il registro) al pettine fitto per conferma

[holifay]

come dicevo a tempesta solare mille post fa l'infezione è effettivamente causata da un exploit wmf. Quindi basta visualizzare una immagine wmf nociva per infettarsi di nuovo.

Vi consiglio di installare al più presto la patch per rimuovere quella vulnerabilità (exploit-WMF)