uso Comodo Firewall ed è da un po' che mi vedo nelle Activity/Connections questa applicazione System (non mi sembrava ci fosse prima).

Spyboot Search & destroy non trova niente (ma è da un pò che non trova più niente).
Malvarebyte dice che è tutto ok.
AVG 8.5 idem.

Ho fatto una ricerca su google degli ip. segnalati da Comodo Firewall:
41.234.63.113 manda alla telecom in egitto
79.113.55.158 manda ad un sito in romania

Una leggera attività di movimento dati si rileva anche con browser e posta chiusi.

Avete qualche suggerimento?

Grazie in anticipo