El truco es muy sencillo, utiliza un simple comando de DOS para detectar y prevenir tales actividades sospechozas, los pasos a seguir son los siguientes:

 1° Entra al menú inicio de Windows y da click en ejecutar.

2° En ejecutar escribe cmd para abrir la linea de comandos.

3° En la línea de comandos escribe netstat -b 5 > activity.txt y presiona enter.

4° Espera 2 minutos y presiona las teclas Ctrl+C.

Ahora en la misma línea de comandos escribe activity.txt y presiona enter, entonces se abrirá un archivo de texto.

El archivo activity.txt contendrá un registro de los procesos que están haciendo una conexión a Internet en los últimos 2 minutos (por eso esperamos 2 minutos en el paso 3). Este archivo también muestra a cuales sitios web se conectaron los procesos.

Ahora lo que te queda hacer es controlar esos procesos, terminándolos, desinstalandolos o limpiándolos con algún antivirus o antispyware.