due problemi aiuto!

[fox1983]

1)ho installato l'antivirus f-prot 3.14e e mi esce 2-3 volte al giorno una finestra che mi dice che nella cartella "c:\system volume information\" c'è un joke program del nome restore seguito da una serie di numeri e lettere molto lunghi o un file .dll segnalato come backdoor.
Ho cercato nel forum e ho scoperto che quella cartella è usata da win xp per il ripristino del sistema e che dovrebbe essere molto grande ma a me risulta da o byte.Ricordo che un altro antivirus(mi pare avg) parecchio tempo fa mi aveva detto di aver trovato se non sbaglio un virus e di aver "chiuso" la cartella.
ora se faccio lo scanner con f-prot non rileva nessun virus sia con il ripristino configurazioni attivo o disattivato(succedeva anche con avg quando era installato), ma mi avvisa a casaccio durante la giornata.
tra l'altro la cartella è invisibile anche se spunto l'opzione dei file nascosti la vedo solo con nero.
quando mi esce un altra volta mi segno nomi esatti di tutto quello che scrive f-prot se vi è d'aiuto.

2)il maledetto svchost... ho fatto scan su scan, usato programmi vari ma nel pc non ho il virus valchia però sygate mi avverte ogni 10 minuti o anche meno con questo messaggio(che ho già postato in un post di un'altro utente):

time:04/11/2004 22:04:49
type:Intrusion Detection System
severity:Critical
direction:Incoming
protocol:TCP
remote host:212.170.xx.xxx
local host:212.171.x.xxx
application:svchost.exe
security:Normal

è normale?credo di no....
chi mi può aiutare HELPPPPPPPPPPPP

[MrOZ]

1) disattiva ripristino configurazione di sistema

2) fai una ricerca sul forum x "welchia" e troverai la soluzione.

Riavvia e poi rifai la scan con l'av.

[fox1983]

Originariamente inviato da MrOZ
1) disattiva ripristino configurazione di sistema

2) fai una ricerca sul forum x "welchia" e troverai la soluzione.

Riavvia e poi rifai la scan con l'av.

1)già disattivato adesso per vedere se mi da ancora delle segnalazioni ma a me il system restore preferirei tenerlo visto che mi sembra molto utile.

2)ho installato la patch anti blaster(link dalla tua firma) ma ho le solite tentate intrusioni(sono connesso da 5 minuti e ne ho già avuta 1)

[fox1983]