バイパス状態ってどういう状態を指すんでしょうか?
オンラインスキャンじゃなくてAviraなりAvastなりいれてチェックしないと確認作業としては片手落ちじゃないでしょうか?
ちゃんとパケット解析を行っていますか??
端末に接続しているユーザーというのはwi-fi接続環境においてですか?
私もXP SP3をまだ使用していますが、FirefoxからID流出なんてこと未だに経験した事がありません。そもそもFirefoxにIDなんか登録しません。
HIPSとかFirewallをDisableにしてたなんてオチではないですか?