Circa un mese mezzo fa, .. una chiavetta usb .. ha infettato la rete dell'azienda dove lavoro con questo virus anche chiamato credo downanup .. qualcosa del genere. Fatto è che in 20 minuti, parecchi computer si sono infettati e anche uno dei server di dominio, e così .. gli utenti si sono iniziati a bloccare da soli per la rete. Letto e riletto la documentazione microsoft, ritrovo, la vecchia patch che serviva per attappare la falla e praticamente in un sabato mattina, ho ripulito tramite un tool tutti i pc Windows 2000 - Xp - 7 - 2000 / 2003 server che ho riscontrato infettati. Dopo la bonifica, tutto sembrava andare bene poi un bel giorno, le macchine (n° 3) con windows 2000 mi segnala tramite il norton antivirus end point protection ancora l'esistenza del worm, .. e un utente si inizia a bloccare di nuovo sulla rete (un utente che non ha niente a che fare con le macchine 2000) .. ok, ripulisco le tre macchine ri-ri metto la patch, ... l'utente si continua a bloccare, ... a questo punto, .. blocco d'ufficio l'utente e apro un utenza nuova .. risolvendo.
... Tornato dalle ferie, ... i tre pc, .. ritornano a dare problemi .. e due utenti, .. si bloccano .. ancora due utenti che non hanno nulla a che fare con questi tre pc, ... ! ... Ripulisco, con qualsiasi tool trovo sulla rete i pc con windows 2000 ... ri ri ri ri metto .. la patch , .. e sembra che gli utenti restino sbloccati .. si , sembra .. per un giorno nessun problema .. il successivo ricominciano a bloccarsi ... e le loro macchine erano pulite sia durante l infezione quasi totale che oggi .......... (una è un XP sp 3 con tutti gli aggiornamenti possibili a bordo, l'altra un Windows 7) .. qualcuno mi puo dare un consiglio su come muovermi prima di passare alla pressa idraulica ?
:D grazie ....