Moinsen,
Guck dir doch einfach an welcher Prozess (PID) das ist (netstat -ano) und schau dann im taskmanager (noch als zusätzliche spalte die PID anzeigen) nach welcher prozess das mit der PID ist.
Generell solltest du mal sysinternals.com besuchen, die Tools sind bisweilen ein wenig handlicher als Windows Boardmittel.
Um gegen alle möglichen Sachen von außen ein wenig besser gewappnet zu sein, solltest du auch mal hardenIt und secureIT
(Link) begutachten.
Weiterhin würde ich in der security policy alle anmeldeversuche loggen und das log am besten irgendwo hin schicken oder irgendwo weg schreiben, wo keiner der auf dem system unfug treiber würde ran kommt.
Gruß
tele