ma sei sicuro di avere il sp2? XP sp2 è immune alle famigerate vulnerabilità di DCOM e di LSA.
hai un firewall attivo? questi attacchi in genere provengono dalla rete... l'interfaccia vulnerabile di dcom e lsa è proprio quella che comunica con l'esterno...

In quali situazioni si verifica il problema? Hai provato a disconnetterti dalla rete a scopo di test? il problema si presenta ugualmente?