D'improvviso, Sasser..

[curci]

Ciao a tutti

L'altra settimana un amico mi ha chiamato perchè windowsxp impiegava molto tempo ad avviarsi. Ho tolto il norton dall'esecuzione automatica e tutto era ok.
Non c'era alcun segno di virus tra i programmi in esecuzione, e la navigazione internet era normale.

Dopo 3 giorni mi ha chiamato perchè per la prima volta XP gli chiedeva la password per entrare nel sistema, pwd che lui non ha mai messo (o almeno cosi dice).

Oggi ho visto il suo pc, sono entrato da Administrator ed ho reimpostato una pwd vuota. Però ho notato che c'era il worm Sasser.
Lui esegue gli aggiornamenti di windowsupdate, glienemancavano solo 4 (tra cui appunto la patch sasser).

A questo punto cosa può essere successo? Come mai il virus è capitato guardacaso dopo che gli ho disabilitato il norton? Norton poteva prevenire il Sasser?

Altra domanda: se uso il ripristino configurazione sistema, perdo tutti i windows update eseguiti dopo la data ripristinata?

(quanto al sasser l'ho tolto, mi occorrevano solo i due chiarimenti di sopra).

Grazie

[The Lenny]

più che altro, se non disattivi il ripristino PRIMA di levare i virus/worm/malaware in generale, 8 su 10 te li ritrovi più inkazzati di prima!
il sasser non è blokkato dall'antiviruz, semmai dal firewall. poi mi dici che non aveva il S/O patchato...
se l'è cercata!

[curci]

Originariamente inviato da The Lenny
più che altro, se non disattivi il ripristino PRIMA di levare i virus/worm/malaware in generale, 8 su 10 te li ritrovi più inkazzati di prima!
il sasser non è blokkato dall'antiviruz, semmai dal firewall. poi mi dici che non aveva il S/O patchato...
se l'è cercata!

bhe ma quando ho tolto il norton non c'erano virus, il problema del ripristino semmai sarebbe per oggi che ho tolto il sasser..
quindi il fatto di aver tolto il norton non c'entra eh? e allora come mai ha preso il virus proprio due giorni dopo aver tolto il norton.. coincidenza?

grazie per la risposta