Vir tam není zcela jistě, spyware taky ne, běžící procesy jsou v pořádku, je instalován Spybot, Spyware terminátor, Spyware Blaster, antivir sice neběží v paměti, ale počítač je pravidelně kontrolován pomocí NOD32. Z doinstalovaných rezidentních procesů běží pouze PicoPhone, PopTray, Point32 (rozšíření myši) a antispywary. Možná by pomohl nějaký externí program, který by udělal log kam všude OE sahá a co volá.