гут.прогони при отрубленом полностью(!) ноде
авзет исесно на максимальных настройках.Если будет ругаться много красным-)) "это жжж неспроста".
А мониторы реестра и или обращений в сеть-иногда части комбайна под названием антивирь а иногда полезные микрософтинки,которые соотв или следят за каждым условноважным обращением к реестру или просто показывают в реалтайм что обращается в сеть.
Так же(сейчас уже старая но) есть забавная штука от Марка
process exporer там можно даже отдельно для каждого видимого процесса глянуть куда именно в инете он может обращаться).Сам понимаешь что если невинный свцхост(например) будет держать связь с америкой-это уже сразу палево)
ну а если ни одна из метод ничего не обнаружит-тем лучше...значит просто глюк винды)