Выловил эту байду с помощью Process Explorer , маскировалась под svchost.exe