Podle data vytvoření složky v "Program files" jsem zjistil který program za to může, a pak mi to docvaklo... Některé programy, třeba pro monitoring UPS záložních zdrojů nebo NAS serveru využívají právě winpcap, což byl i můj případ, kdy jsem si pořídil NAS od Sinology (mimochodem dobrá mašinka, na Gigabit LANu kopíruje obousměrně až 100 MB/s). Takže v mém případě za to mohl obslužný software pro monitoring NAS serveru.