Запустите кто-нибудь из под виртуалки ,гляньте снифом,может куда и ломиться,+проактивка антивиря-тогда узнаем что за нечисть))Если он там есть