Ho risolto!
Vi spiego come.. poi per curiosità si potrebbe analizzare la cosa:
innanzi tutto ho disabilitato il firewall del mio antivirus, disabilitato tutto l'antivirus, il firewall di windows xp (service pack 2).
Poi ho disinstallato completamente IIS.
Riavviato il pc e reistallato IIS con le caratteristiche di default.
Riavviando il pc l'antivirus mi ha chiesto se acconsentire che asp.net possa accedere ad internet explorer (SECONDO ME IL PUNTO CRUCIALE ERA QUESTO!) cosa che prima non me lo aveva mai chiesto.
Configurato gli accessi per le cartelle del mio sito e ora tutto funziona!
Dopo ho addirittura installato le parti rimanenti dell'IIS e riattivato tutti i firewall ed antivirus.

Molto strano ma.. è così!
Ciao a tutti
Andrea