pravděpodobně vir nebo spyware. výpis běžících procesů třeba pomocí: process explorer, starter, z příkazového řádku: tasklist /svc, nejúplnější je log z hijackthis.
pokud surfuješ jako správce, je to zbytečné, za chvíli jsi zavirovaný zas.

ani ty nefunkční aktualizace (windows, office, čehokoli jiného) nejsou vyloučené. zakázat spuštěním services.msc, kliknout na službu automatické aktualizace (nebo ve starteru), restart.