C'est très curieux, ça ressemble à une prise de contrôle à distance comme avec Teamviewer ou VNC, par exemple.
Tu devrais examiner attentivement les processus en cours d'exécution avec
Process Explorer et aussi les connexions actives avec
TCPview.
Ceci dit, tu ne devrais pas utiliser de session permanente en mode administrateur, surtout si tu es en réseau.
Cette contribution était de : http://www.gratilog.net/xoops/newbb/viewtopic.php?forum=13&topic_id=16258&post_id=193718