процесс svchost

[Absolut]

через Agnitum Firewall с позавчерашнего дня заметил что svchost соединяется случайно с разными ай пи и что то качает оттуда...
или ощущение такое что идет обмен инфой...
принудительно разрываюс связь
он опять создает соединение с ай пи... и так подряд до 5 того раза
потом вроде молчит
если неичего не делать в инете...
потом вижу что то ламочка модема моргает так...
смотрю - он опять качает что то уже с другого ай пи...
только траффик жрет... ничего не понимаю...
как увидеть под svchost'om какой сервис работает? есть говорят прога?!
иногда он в download.microsoft.com лезет... но у меня вообще auto update отключен...

[Vich]

проверялся на вируса, на закладки (AdAware)?

[Vitki]

Может это поможет: http://forum.oszone.net/topic.cgi?forum=4&topic=543&start=20#35