all'url
http://www.microsoft.com/italy/secur...ne_sasser.mspx
trovi le procedure per la rimozione, sempre ammesso che sia sasser e non qualche altro worm che sfrutta la medesima falla.
Per impedire l'arresto del sistema puoi dare il comando
shutdown.exe –a
trovi comunque tutto spiegato passo/passo, ricordati d'avere attivo almeno il firewall di XP
http://www.microsoft.com/italy/secur.../firewall.mspx se no sei punto e a capo

scaricati anche
http://vil.nai.com/vil/stinger/
leggi le istruzioni