Despues de tantas lunas...
A veces cosas sencillas se nos complican... he logrado detectar con el TC ACTIVE de The Cleaner que el proceso q llama a esa bendita ventanita es:
INTERNAT.EXE
Lo raro es que lo tenía repetido, osea en mi lista de procesos activos en memoria, habían dos internat.exe ¿algún troyano? la verdad es q he pasado de todo, hasta hice scan on-line.
Desde el MSCONFIG/INICIO deshabilité el cajetín y ya no se ha vuelto a ejecutar pero de todas maneras quiero que me ayuden a averiguar mas a fondo.
Aquí el detalle.