скачай Process Explorer (бесплатная утилита от
[ссылка заблокирована по решению администрации проекта]) и посмотри список программ, когда увидишь программу с подозрительным именем, правой кнопкой щелкни на ней и выбери Properties - а в окне свойств программы выбери TCP/IP - там будут видны сетевые соединения (и, если программа подозрительная и периодически куда-то ходит, скорее всего это троян) . Вообще, для поиска таких подозрительных вещей лучше использовать GMER (она и руткиты ищет и трояны, которые антивирусами не определяются).