Непонятная загрузка в сети

[krec]

имеется такая система:
Windows 7 Ultimate Service Pack 1 - 64 бит

на нем стоит VMware Workstation последней версии. в качестве гостевой системы стоит wind XP pro SP2 (с коробки). браузер - Mozilla Firefox (последняя версия)
сеть настроен по умолчанию:
интернет > роутер > хост > vmware
В обычном режиме все ок. Но когда с вирталки начинаю серфить по разным сайтам, бывает, что почему то загрузка интернет трафика поднимается до максимуму, т.е. у меня интет 3 Мбит/с, и весь этот канал забивает хост машина! да, именно хост. я закрываю на гостевом браузер, отключаю даже сетевое подключение, но загрузка сети на пике! на вируалке запускаю wireshark - 0 трафика.
на хосте запускаю снифер wireshark и вот результат:
http://s45.radikal.ru/i109/1307/6a/052e3b80afec.png

P.S. IP адрес 192.168.1.60 - адрес хостового интерфейса



т.к. не силен в анализе трафика, решил пользоваться монитором файрвола (Comodo).
и вычислил виновника:
http://s52.radikal.ru/i136/1307/7c/fc10a511c099.png

после сброса процесса vmnat.exe - загрузка моментально упал!
отчет этого файла на вирустотале: (0 / 46 )
https://www.virustotal.com/ru/file/07f3a9e765b8b4dd4be9de4e6d2a8a1fcf8773524053ee288ce533b1db617122/analysis/1374971948/

Это уже второй или третий раз. тогда просто не дал вида особо и перезагрузил хостовую систему и все нормально. А теперь вижу это в "моду" вошел уже.


Может кто нибудь сталкивался с т.п. проблемой?

P.S. хостовая и гостевая система проверены антивирусами. все чисто. Такого не наблюдается никогда, если с виртуалки не начинать серфить.. вот еще немогу понять в каком этапе это начинается.

P.S.S. по IP , куда идет подключение, вроде какой то порнохостинг
http://s57.radikal.ru/i156/1307/70/c436b234fb1f.png

Но даже если так, то с чего качается это дело в хостовую систему? даже если сеть гостевой системы отключен

[Tonny_Bennet]

krec, какой-то процесс качает с сервера (hardsextube.com) http трафик. Возможно вирус (я прочитал что вы всё проверили, но это может быть вирус ;) ).

после сброса процесса vmnat.exe - загрузка моментально упал! »
Это говорит о том, что качает не хостовая машина, а виртуальная. Именно этот процесс отвечает за передачу трафика между хостовой машиной и виртуальной. Вы убили процесс. Трафик передавать не получается. Загрузка упала. Ковыряйте свои виртуальные машины.

[krec]

Tonny_Bennet,

Откатил систему из ново-установленного образа. установил заново браузер.. пока вроде норм..
Все же мне интересно... куда именно качается порнуха? (судя по сайту - что оттуда еще можно качать? ) на виртуалке нет никакой активности, а с хоста никого запроса не было на такие левые сайты.

Кстати, а по WireShark как узнать какой файл именно генерирует трафик?? ведь вижу по логам, но как узнать что именно генерирует такой трафик? Ну и желательно как узнать все же что качается ?

[krec]

Кстати, проблема на уровне хоста. виртуалка не причем.

Сегодня с помощью MiPony качаю файл, 2 ГБ, как то остановил загрузку, программа не качает, а вот процесс его почему то продолжает качать.. опять пришлось завершить соединение через файрволл.
С чего может быть такая проблема? получается даже после закрытья программ (закачка или браузер) процесс не останавливается и продолжает качается.

[Tonny_Bennet]

Кстати, а по WireShark как узнать какой файл именно генерирует трафик?? »

netstat попробуйте