В реестре пошуршал нашел одну папку
www.popaid.com, замочил естественно, но Outpost Firewall Pro постоянно блокирует это соединенее да так что проц грузится на 50 %, при чем приложение запрашивающее соединение называется system.exe . Поиск продолжается. Ad-aware качаю.