Me tome toda la tarde, me volvio loco esto! ja
Mediante un programa en C logre ver un Log en tiempo real de lo que pasa por detras en Windows.
Descubri que un class llamado "Tfrmmain" se ejectuba por algun lado pero en google no salia nada extraño.
Cuestion encuentro q PID 952 ( si van al administrador de tareas a opciones pueden tildar la opcion PID para ver q proceso estan ocupando).
Ese proceso lo ocupaba svchost.exe, que mediante el cmd y el comando "tasklist /svc" veo que lo usa un tal MyDNS, sin .exe sin . nada...
tambien lo google y no vi nada... lo raro fue q luego de una hora o mas aprox. dejo de sacarme el "foco" en la ventana donde estaba y paro, pero esxtaba consumiendo el 70% de los recursos de la maquina en memoria....
asi que ahi nomas elimine desde el administrador de tareas el proceso y freno...
pero lo malo es que cada vez q reinicio aparece de nuevo...
Alguien puede ayudarme con toda esta nueva info???
gracias, espero q mi otro colega le sirva, por lo menos para frenarlo!
Saludos.