Eu tive o mesmo problema há cerca de uma semana, e é um exploit no jusched.exe, o antigo serviço Java Update. Eu estava no Java 7 update 21, que estava quase um ano desatualizado, mas depois de atualizar para a versão mais recente, os pop-ups foram embora.