Отвечает Alexey:
Случай запущенный... если firewall ничего не замечает - значит, ему пора на отдых... причем давно пора! Ставьте Agnitum Outpost и не мучайтесь. Он никакую заразу не пропустит! А происходит утечка данных через запуск скрытых процессов, которые имеют доступ в интернет согласно правилам файрволла.
Отвечает TU-154:
Если файрволл в таком случае ничего не сообщает - проверьте его настройки, если не поможет - смените на другой, более качественный.
Отвечает ats_odin:
У вас, вероятно, автообновление Windows включено, а поскольку процесс легальный, то антивиры и AD-AWARE его и не пресекают.
Отвечает Egor:
Ставь файрволл, и смотри куда летит твой трафик. И убей рекламные модули програмкой типа Ad-Ware.