Hi,
es gibt von www . sysinternals . com jede Menge Tools mit denen man viele Aktivitäten des PC monitoren kann. Erster Tip hier wäre der "Filemon" und das "Tcpview". Filemon zeigt Dir schonungslos alle Zugriffe aufs Filesystem, und Tcpview zeigt jegliche TCPIP, UDP, usw.-Verbindungen an, also auch welche Server, Adressen usw. zu kontaktieren versucht werden.
Die ungewollten Zieladressen kann man dann auch per Eintrag ins eigene Hosts-File mit Verweis auf den Localhost austricksen, quasi nach dem Monopoly-Motto "Gehe sofort nach Hause, Gehe nicht über Los, ziehe nicht 4000DM ein." :-)