Mi accingo a scrivere questo articolo per raccontare una mia disavventura, capitatami giusto negli ultimi due giorni, allorché mi sono deciso a scaricare le ultime patch per Windows 2000.

Era un po' di tempo che dovevo farlo, dato che l'Automatic Update di Windows me lo segnalava con insistenza. Sabato 16 aprile decido finalmente di installare. Do il via libera all'update. Dopo qualche ora noto che non scaricava ancora nulla, perciò mi connetto direttamente al sito Web Windows Update. Seleziono le cose essenziali da installare e do il via al download diretto.

Il download termina in pochi minuti, e mi appare un messaggio di errore che mi avverte che non è stato possibile scaricare correttamente alcuni componenti. Rifaccio la procedura e stavolta Windows Update scarica tutto senza problemi, ed inizia ad installare. Alla fine mi dice che devo riavviare il PC (cosa normale), ed io eseguo.

E qui inizia il dramma: al riavvio mi appare una finestrella, durante il login, che mi avverte che il processo WEBSCANX.EXE ha avuto un errore di protezione e quindi non può proseguire ecc. ecc. Che è successo? Mai visto questo messaggio in vita mia! Proseguo col login ed entro in Windows: sembra tutto normale, ma la cosa mi ha insospettito. Cosa sarà mai questo webscanx.exe? Presto detto: dopo veloce ricerca con Google, scopro essere un componente di McAfee Scanvirus (che io utilizzo da sempre). Ma perché questo errore? Io ScanVirus lo uso da anni e non ho mai avuto problemi.

Inizio a indagare su Google: sarà un virus? Un trojan? Su Google scopro che questo programma può venire infettato da vari tipi di virus/trojan. Eseguo i controlli di rito. Niente. Controllo il Registry. Niente. Forse si è corrotto il file? Provo a reinstallare McAfee VirusScan. Idem: ogni volta che il PC fa il boot, mi appare il messaggio di errore di webscanx.exe.

Leggendo qua e là su Google, trovo che webscanx.exe può essere anche messo in crisi da certe componenti Windows di Internet Explorer 6, peccato che io uso Netscape, e IE lo relego rigorosamente in castigo in un angolino. A questo punto inizio a nutrire sospetti sulle ultime patch Windows.

Provo a consultare il sito McAfee; scopro che in effetti McAfee ScanVirus può andare in crisi in certe situazioni, ma che dalla versione 6.XX non ne soffre. Io uso la versione 6.1 da 2 anni: che fare? Provo a scrivere al servizio McAfee e loro cadono dalle nuvole.

Dopo aver consultato vari forum su Internet, alla ricerca di una soluzione, risolvo temporaneamente il problema disabilitando le voci Internet Scan e Mail Scan nel pannello di controllo dell'antivirus; l'errore in effetti sparisce, ma io non sono contento perché così facendo ho disabilitato il check che l'antivirus eseguiva sul traffico dei download Internet e sugli attachments ricevuti via email.

In pratica mi ritrovavo con un antivirus dimezzato, che però per ben 2 anni aveva fatto il suo dovere senza mai creare problemi. Seguono altri controlli incrociati su possibili worms/trojan che potessero averlo mandato in crisi. Niente. Nemmeno il Task Manager mi informava se vi erano processi sospetti.

Alla fine mi sono deciso ad aggiornare il mio antivirus. Ora uso il McAfee Viruscan versione 8 (prima usavo la 6). Per coloro che subito mi diranno che potevo aggiornarlo prima risparmiandomi un sacco di fastidi, rispondo che, se un prodotto funziona bene, è stabile, e viene mantenuto aggiornato, perché cambiare?

Insomma, per concludere: non voglio trarre conclusioni azzardate ma, ora come ora, nessuno mi toglie dalla testa che qualche critical upgrade di Win2000 abbia stuzzicato non troppo bene il mio McAfee Viruscan 6.0 e l'abbia mandato in crisi. Sto ancora investigando adesso perché mi piacerebbe vederci chiaro. Ad ogni modo una cosa è certa: ho perso ore ed ore per risolvere questo problema, costatomi anche parecchio (l'upgrade da Viruscan 6.X a 8.X è a pagamento), il tutto solo iniziando un banale Windows Update.

Altra cosa strana: normalmente quando aggiornavo il sistema con Windows Update (passando attraverso il sito Web della Microsoft), l'Automatic Update in genere non aggiornava più nulla, dato che il sistema era appunto già aggiornato. Ora invece, dopo 2 giorni di stasi, mi ritrovo che l'Automatic Update improvvisamente è tornato a vivere: sta scaricando ancora adesso (che cosa non si sa); mi viene la tentazione di eliminarlo (configurando il registry), ma sono curioso di vedere cosa conclude alla fine: forse mi dirà che il sistema era già aggiornato?