Ещё Kerio control работал. Завтра будем разбираться, может чего интересного обнаружим.

И да, это был ослик со стандартными параметрами безопасности. Гуглил, история поиска ничего подозрительного не показала. Возможно отложенный запуск.