... già, alla fine ho "minacciato gli utenti" :) Non so quanto sia attuabile una soluzione via "ebtables", penso che una soluzione di blocco a livello più "alto" vedi proxy sia più semplice... per ora ho forzato la disinstallazione su tutti i client dei miei utenti, non avendo che privilegi da "user" non possono installarlo, almeno così il problema è tamponato. Grazie mille, come sempre !!!