problemi con antivirus e firewall

[smad854]

Ciao a tutti... mi scuso in anticipo se questo problema è già stato trattato, ma cercando non ho trovato niente...

praticamente installando un programmino ( è uscito questo messaggio:
NT Authority\system il computer verrà chiuso perchè utilità di avvio processo server DCOM è terminata in modo improvviso (o qualcosa del genere)... dopodichè riavviando il pc sono sorti 2 grossi problemi:
il firewall di WindowsXP si attiva e dopo 2 sec si disattiva (e quando lo riavvio tuute le volte mi dice "Impossibile visualizzare le impostazioni di windows firewall. Il relativo servizio non è avviato. Avviare il servizio?... clicco si, ma dopo 2 sec si disattiva), come se non bastasse anche l'antivirus parte ma dopo qualche sec si chide... ho anche provato a installare un'altro firewall, ma non me lo fa istallare (anche questo si chiude)

ora...ho cercato ovunque e ho constatato che non si tratta del W32.Blaster.worm, ho anche usato S-t-i-n-g-e-r della McAfee, che ha rilevato un worm e lo ha eliminato, ma la situazione non è cambiata...
cosa può essere?

[toni84]

ciao non è detto che sia per forza il sasser puo essere anche il blaster o altri worm che sfruttano quella vulnerabilita ti consiglio di fare una scansione on-line con panda http://www.pandasoftware.com/products/activescan/com/activescan_principal.htm
o con trend micro http://it.trendmicro-europe.com/consumer/housecall/housecall_launch.php e se vuoi anche postare il log di hijach nella sezione guide troverai in modo d'uso ciao ciao

[smad854]

fatto, ma il problema persiste... il firewall e l'antivirus continuano a chiudersi dopo 2 secondi...

[toni84]

ma cosa ti hanno rilevato le scansioni?comunque ci sono worm che disattivano firewall e antivirus,prova a postare il log di hijach
http://www.pc-facile.com/guida_hijackthis_t148946/ ciao ciao

[smad854]

alla fine dopo l'ennesimo tentativo sono riuscita a mettere a posto le cose (almeno spero)...usando come mi hai consigliato hijackthis, ho trovato che il file infetto era svchost.exe, ho fatto diverse scansioni e alla fine sembra che il problema si sia risolto...
grazie mille dell'aiuto
spero di essere riuscita a risolvere il problema...
Smad

[toni84]

ciao il worm W32.Welchia è legato a quel processo ma comunque quello è un processo leggittimo(generic host)quindi potresti metterlo anche qui il log così qualcuno lo analizzera meglio!!ciao ciao