Akkor minden bizonnyal a szolgáltatások között is ott ficánkol. Nézd meg, mi az, ami aktív és válogasd ki a gyanúsakat. Ezeket egyenként meg kell nézni, hogy micsodák, mit indítanak. Ami továbbra is gyanús, az le kell lõni és disabled-be rakni, majd újra kiírtani õket a hijackthis-szel és a cwshredder-rel. Elõszeretettel álcázzák magukat víruskeresõnek, vagy rendszermenedzsernek, az elnevezésük is nagyon hasonló és megtévesztõ lehet!