Hace tiempo, bajo win2000 advanced server me ocurrió lo mismo, y llegué a la conclusión de que era un troyano. Pero ahora no estoy muy seguro, como lo tengo en mi sistema lo pongo aquí a ver si me podéis aclarar.
http://usuarios.lycos.es/hhdes

Gracias de antemano por si algún alma bondadosa decide derramar un poco de su conocimiento por este post