[jonsav]

ciao a tutti....
da stamattina succedeva qualcosa di strano al mio computer, il firewall di windows xp sp2 si disattivava da solo e ogni volta che lo riattivavo, dopo qualche secondo, si disattivava di nuovo.
ho aggiornato l'antivirus, l'anti-trojan e ad-aware e fatto una bella scansione, ma non è stato rilevato niente. Il problema continuava, allora ho fatto una bella scansione on line... ma niente.
allora do un bel netstat -ano e noto una connessione del processo svchost ad un ip che corrisponde ad un canale irc.... lo termino e il problema sparisce. svchost era nella cartella windows\system\ ed infatti poi cerco nel regedit quel percorso e trovo l'avvio automativo sotto run... che poi ho eliminato.
adesso non ho più quel problema, ma cmq non sono riuscito a capire se si trattava di qualche worm o virus.....
volevo sapere cosa ne pensate... spero di essermi spiegato bene, vado un po di fretta...
ciao