בוא נלך לפי הסדר : 
חלק מהיישומים יכולים להיות גם יישומי מערכת וגם מזיקים, הכל תלוי איפה הקבצים האלה נמצאים. בדוק גם ב-MSConfig בחוצץ Startup מה הולך, כי למשל LSASS.EXE וגם SMSS.EXE אין להם מה לחפש שם, ואם הם מופיעים שם הם בוודאי מזיקים ויש להסיר אותם.
SPOOLSV.EXE = אם הוא יושב בתיקיית System32 של XP הוא יישום תקין מהמניין, אך אם תמצא אותו בתיקיה אחרת, אפילו היא Windows או רק System ( ב-XP ) הוא מזיק.
USRPRMT.EXE = של נורית שייך להגדרות NAV של Symante, תקין בהחלט.
VSMON.EXE = זה ה-True Vector ( תהליך ההפעלה ) של ה-Zone Alarm, לכן הוא לגיטימי לגמרי.
רצוי מאוד שתתקין את התוכנה החינמית HiJackThis, סרוק איתה את המחשב ותביא הנה את ה-LOG שלה שמור כ"קובץ מצורף".