Prosiłbym o sprawdzenie logów.Firewall sam się wyłączył, choć już wszystko z firewallem jest w porządku, ale mogło się coś przedrzeć.
HijackThis
SilentRunners
w logach czysto