Ciao,
...credi sia meglio fare la scansione completa del computer mentre il sistema operativo è in modalità provvisoria?
Dipende dai casi
Si per rimuovere il virus in caso fosse in memoria quindi risulterebbe occupato dal sistema, senza possibilità di cancellazione o sovrascrizione
Considera che alcuni software di protezione non funzionano in modalità provvisoria a causa dell'interfaccia grafica, quindi se possibile dovresti conoscere e usare i comandi tramite shell per lanciare in modo "silenzioso" la scansione, in modo da non caricare nessuna interfaccia grafica.
so che il firewall di windows non è il meglio che si possa trovare, però è l'unico che non fa domande all'utente e funziona in automatico, a me non da problema che il firewall mi faccia qualche domanda (comunque non tante quante ne fa ad esempio sygate) ma alla mia famiglia si.
siccome su questo computer non ho software rischioso p2p ho questo firewall silenzioso
Hai centrato in pieno il problema la sicurezza!!!
Dall'utente medio è vista come una rottura di scatole, e ti do ragione avere un firewall che ti chiede se c:\windows\system32\lsass.exe può connettersi è come prendere in giro l'utente.
Perché quasi nessuno sa come rispondere su due piedi. Per evitare rotture gli si dice sempre "si" fino a che si sbaglia....
Poco dopo aver risposto "si" succedeva questo:

Chi se lo ricorda ?
Per la cronaca questo era il terribile virus
Sasser...
Spiacente di deluderti ma il firewall che non rompe le scatole è inefficiente perchè "non si accorge" di nulla, al contrario un firewall efficiente scarica tutte le responsabilità all'utente. Di riflesso l'utente medio non preparato o stufo dell'ennesima domanda approva tutto.
Il risultato il virus te la mette in quel posto con il consenso!

Ovviamente tutto questo può sembrare una critica feroce all'utente , ma invece io trovo che nei sistemi desktop l'utente medio non deve sapere queste cose, ma deve potersi fidare di un sistema di protezione più intelligente e di sistemi operativi più sicuri alla base.
L'errore è nella domanda non ci deve essere... O per lo meno ci devono essere informazioni tali che dicano "questo non è un file di sistema quindi non è necessario attivare la connessione, se non si conosce la provenienza di questo file non attivare la connessione, per precauzione si consiglia una scansione antivirus"
norton è aggiornato e ha recentemente eseguito una scansione (fa entrambe le cose in automatico)
Sei sicuro che siano scansioni approfondite ? Non fidarti ciecamente dell'automatismo, di solito per non disturbare troppo l'utente partono scansioni superficiali...
Un controllino non guasta...
il firewall Comodo richiede una notevole interazione con l'utente?
Dopo il periodo di apprendimento no. Se è configurato bene puoi eliminare del tutto i messaggi, in modo da non disturbare troppo le persone meno esperte.
come palliativo non c'è nessun programma alternativo?
Il firewall...
per risolvere invece il problema definitivamente devo quindi scaricare e fare scansioni online con tutti i softwares possibili e immaginabili?
Immagina che il pc è un malato
I sintomi: connessioni pubblicitarie indesiderate con apertura di pop-up.
Anamnesi: è la raccolta di tutte quelle informazioni, notizie e sensazioni che possono aiutare il medico a indirizzarsi verso una diagnosi esatta. Quello che abbiamo fatto in questi post...
Ora come vedi bisogna trovare la diagnosi esatta per poi applica la cura.
Per trovare la diagnosi si fanno svariati esami che possono essere paragonate al risultato delle scansioni.
Fino a che gli esami non evidenziano un problema di qualsiasi tipo è impossibile trovare una cura adeguata.
Questo è il senso del problema.
Scusami se mi sono dilungato sta notte ho la parlantina...
In pratica:
http://www.assistenzafree.com/guide/windows-xp/eliminare-tutti-i-tipi-di-virus.html