No jak jsem psal, ten červ využívá stejných názvů souborů jako OS, takže to nemusí nic znamenat. Pro jistotu zkontrolovat, jestli nemáš na disku adresář C:\Windows\System32\WinSecurity (a v něm soubory mssock1.dli, mssock2.dli, mssock3.dli, socket1.dli, atd...).

Jinak ten Firefox máš nastaven jako výchozí prohlížeč? Pak by to byla varianta, jakou psal touchwood.
V době screenshotu tabulky procesů jsi měl Firefox spuštěný? Že se tam objevil mezi procesy...

P.S.: A jaktože používáš konkurenční Sygate a ne vaše Kerio?!