Вирус или обычное поведение XP?
 

Недавно обнаружил, что идет активный трафик (10-20 пакетов/сек) даже когда все программы использующие инет закрыты. С помощью CommView увидел, что постоянно пересылаются пакеты между компом и роутером по разным портам. Роутер - Zyxel P330W EE. Антивирусники молчат.

ниже привожу лог и порты открытые через 10 минут работы компьютера.


ВОПРОС: это нормально что постоянно идет трафик от процесса system по разным портам? Или вирус?

а firewall поставит и посмотреть, какие приложения ломятся? тогда и можно догадки строить

Ломится System и SVCHOST.EXE.

ВОПРОС: при запуске XP без загрузки программ связанных с интернетом - может идти трафик по разным портам или это ненормально?

Очень похоже на то, что стоит "галочка" на "общий доступ к интернет" на подключении, и кто-то в лок. сети єтим пользуется.

утилита TcpView в помощь, все расскажет и покажет :) кто к тебе и кто от тебя коннектится