Alguien sabe de algun programa que haga esto...

Estoy buscando algun software que haga las funciones de un sniffer pero que ademas haga monitoreo de procesos (para windows), para determinar que aplicacion es la que esta transmitiendo/recibiendo cierto paquete, llevo tiempo usando el Ethereal y despues me cambie a Wireshark pero no he visto alguna opcion que haga lo que quiero, tambien he probado con tcpview (de Sysinternals) pero no he podido resolver mi problema que muestro aqui a continuacion.

NOTA: Requiero el software para windows por que se que en linux este problema no sucede, el problema que tengo es el siguiente:

Al arrancar mi computadora con windows xp home, pues arranca el antivirus y el firewall y todo ese rollo, al finalizar el arranque, es decir, cuando la compu ya esta "lista" para iniciar a trabajar, abro el Ethereal y me muestra algunos paquetes donde veo que hay un acceso a hotmail y otro a mi cuenta de correo de pop3, aclaro que tengo configurado thunderbird para accesar a mi cuenta pop3, pero no es el proceso de thunderbird el que realiza el acceso por que lo he visto en tcpview, ya que este me dice que el acceso lo realiza un tal "System Process" y en las propiedades del proceso no me muestra nada. Lo peor no es eso, sino que como mi proveedor pop3 no usa seguridad en la conexion, veo los paquetes y veo mi usuario y mi contraseña, o sea que realmente es un acceso a mi cuenta de correo que en ese momento yo no estoy haciendo ni autorizando. Para el caso de hotmail supongo que pasa lo mismo pero como ahi emplean https pues me imagino que por eso no veo el contenido de los paquetes pero igual me imagino que hay un acceso a mi correo....La cuestion aqui no es si mi proveedor usa o no seguridad para que no se vean los paquetes, la cosa es que algun proceso accesa a mis cuentas de correo!!

Estoy freakeado.....!!!!

Cabe aclarar que hasta donde yo se thunderbird no accesa a tu cuenta pop3 a menos que abras el programa, lo mismo el outlook, para el caso de hotmail.
Algo mas , estoy seguro que no tengo spyware, soy muy cuidadoso con eso, mi navegacion en internet se limita a leer articulos de sitios "confiables" como este.. jeje.., algunos sitios rss feeds, mi correo, actualizaciones para windows-antivirus-firewalls y google earth.

Sin intencion de promoveer software.... tengo todos los parches de windows, ad-aware al dia, window washer y mcafee security center 2006 al dia tambien. de vez en cuando corro spybot s&d.. y no me detecta nada, he revisado mi registro en los lugares estrategicos y nada de nada, nada de pop-up's raros.

por eso estoy buscando algun software que me ayude a determinar que proceso es el que realiza esa conexion....gracias de antemano..

NOTA 2: No me digan que me cambie o use unix o linux por que si lo uso, tengo freebsd, pero en ciertos casos por cuestiones de trabajo requiero de software que lamentablemente solo existe para windows.

NOTA 3: La solucion rapida es desconectar la compu cuando vaya a usar windows, lo se, pero no me quiero quedar con la duda.....