скачай
http://www.anvir.net/
смотри процессы, кто куда ломится, откуда какой трафик. предварительно, конечно отруби все приложения чтобы полегче было смотреть. или другой какой сниффер.
и не сиди под админом.