Этот процесс всего лишь показывает, что какая-то программа обращается к сети Интернет.
Выложите сюда лог по этой инструкции:

techsupport.diary.ru/p49734180.htm

***Le_Amant* , можешь для начала просканить комп утилитой Dr.Web CureIt! (хотя бы для профилактики) ссылкоwww.freedrweb.com/cureit/?lng=ru

если не поможет должет помочь фаервол - к примеру этотwww.agnitum.ru/products/outpost/download.php - он будет своеобразным фильтром для процессов которые захотят выйти в интернет.

LAV © , интересный вариант, и более простой чем мною предложенный)

LAV © , извините, а лог это что?
Saga Night , у меня касперский интернет секьюрити 2011, вроде ничего не обнаружил и все ок

***Le_Amant*, лог - это вся информация, которую выдаст программа после проведения теста компьютера. Просто скопируйте сюда этот текст. Можно разбить на несколько сообщений.

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 22:51:11, on 02.05.2011
Platform: Unknown Windows (WinNT 6.01.3505 SP1, v.721)
MSIE: Internet Explorer v8.00 (8.00.7601.17105)
Boot mode: Normal

Running processes:
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Windows\system32\taskhost.exe
C:\Program Files\Realtek\Audio\HDA\RtHDVCpl.exe
C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2011\avp.exe
C:\Program Files\Classic Shell\ClassicStartMenu.exe
C:\Program Files\Download Master\dmaster.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Program Files\Auslogics\AusLogics BoostSpeed\BoostSpeed.exe
C:\Users\Rey_K\AppData\Local\Google\Chrome\Application\chrome.exe
C:\Users\Rey_K\AppData\Local\Google\Chrome\Application\chrome.exe
C:\Users\Rey_K\AppData\Local\Google\Chrome\Application\chrome.exe
C:\Users\Rey_K\AppData\Local\Google\Chrome\Application\chrome.exe
C:\Users\Rey_K\AppData\Local\Google\Chrome\Application\chrome.exe
C:\Users\Rey_K\AppData\Local\Google\Chrome\Application\chrome.exe
C:\Windows\system32\rundll32.exe
C:\Users\Rey_K\AppData\Local\Google\Chrome\Application\chrome.exe
C:\Windows\system32\wuauclt.exe
C:\Users\Rey_K\AppData\Local\Google\Chrome\Application\chrome.exe
C:\Program Files\CyberLink\PowerDVD\PowerDVD.exe
C:\Users\Rey_K\AppData\Local\Google\Chrome\Application\chrome.exe
C:\Users\Rey_K\Desktop\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = qip.ru
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = search.qip.ru
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = search.qip.ru/ie
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = search.qip.ru
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = qip.ru
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = go.microsoft.com/fwlink/?LinkId=69157
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = search.qip.ru/ie
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
R3 - URLSearchHook: QIPBHO Class - {95289393-33EA-4F8D-B952-483415B9C955} - C:\Users\Rey_K\AppData\Roaming\Microsoft\Internet Explorer\qipsearchbar.dll
R3 - URLSearchHook: (no name) - - (no file)
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: ExplorerBHO Class - {449D0D6E-2412-4E61-B68F-1CB625CD9E52} - C:\Program Files\Classic Shell\ClassicExplorer32.dll
O2 - BHO: IEVkbdBHO - {59273AB4-E7D3-40F9-A1A8-6FA9CCA1862C} - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2011\ievkbd.dll
O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\PROGRA~1\MICROS~3\Office14\GROOVEEX.DLL
O2 - BHO: QIPBHO - {95289393-33EA-4F8D-B952-483415B9C955} - C:\Users\Rey_K\AppData\Roaming\Microsoft\Internet Explorer\qipsearchbar.dll
O2 - BHO: IE 4.x-6.x BHO for Download Master - {9961627E-4059-41B4-8E0E-A7D6B3854ADF} - C:\PROGRA~1\DOWNLO~1\dmiehlp.dll
O2 - BHO: URLRedirectionBHO - {B4F3A835-0E21-4959-BA22-42B3008E02FF} - C:\PROGRA~1\MICROS~3\Office14\URLREDIR.DLL
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: link filter bho - {E33CF602-D945-461A-83F0-819F76A199F8} - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2011\klwtbbho.dll
O3 - Toolbar: Classic Explorer Bar - {553891B7-A0D5-4526-BE18-D3CE461D6310} - C:\Program Files\Classic Shell\ClassicExplorer32.dll
O4 - HKLM\..\Run: [RtHDVCpl] C:\Program Files\Realtek\Audio\HDA\RtHDVCpl.exe -s
O4 - HKLM\..\Run: [AVP] "C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2011\avp.exe"
O4 - HKLM\..\Run: [Classic Start Menu] C:\Program Files\Classic Shell\ClassicStartMenu.exe
O4 - HKCU\..\Run: [Auslogics BoostSpeed] C:\Program Files\Auslogics\AusLogics BoostSpeed\boostspeed.exe
O4 - HKCU\..\Run: [Download Master] C:\Program Files\Download Master\dmaster.exe -autorun
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-19\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'NETWORK SERVICE')
O4 - HKUS\S-1-5-20\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'NETWORK SERVICE')
O8 - Extra context menu item: &Отправить в OneNote - res://C:\PROGRA~1\MICROS~3\Office14\ONBttnIE.dll/105
O8 - Extra context menu item: &Экспорт в Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office14\EXCEL.EXE/3000
O8 - Extra context menu item: Добавить в Анти-Баннер - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2011\ie_banner_deny.htm
O8 - Extra context menu item: Закачать ВСЕ при помощи Download Master - C:\Program Files\Download Master\dmieall.htm
O8 - Extra context menu item: Закачать при помощи Download Master - C:\Program Files\Download Master\dmie.htm
O8 - Extra context menu item: Передать на удаленную закачку DM - C:\Program Files\Download Master\remdown.htm
O9 - Extra button: Отправить в OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\Program Files\Microsoft Office\Office14\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: &Отправить в OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\Program Files\Microsoft Office\Office14\ONBttnIE.dll
O9 - Extra button: &Виртуальная клавиатура - {4248FE82-7FCB-46AC-B270-339F08212110} - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2011\klwtbbho.dll
O9 - Extra button: (no name) - {64964764-1101-4bbd-8891-B56B1A53B9B3} - C:\Program Files\Classic Shell\ClassicExplorer32.dll
O9 - Extra button: &Связанные заметки OneNote - {789FE86F-6FC4-46A1-9849-EDE0DB0C95CA} - C:\Program Files\Microsoft Office\Office14\ONBttnIELinkedNotes.dll
O9 - Extra 'Tools' menuitem: &Связанные заметки OneNote - {789FE86F-6FC4-46A1-9849-EDE0DB0C95CA} - C:\Program Files\Microsoft Office\Office14\ONBttnIELinkedNotes.dll
O9 - Extra button: Download Master - {8DAE90AD-4583-4977-9DD4-4360F7A45C74} - C:\Program Files\Download Master\dmaster.exe
O9 - Extra 'Tools' menuitem: &Download Master - {8DAE90AD-4583-4977-9DD4-4360F7A45C74} - C:\Program Files\Download Master\dmaster.exe
O9 - Extra button: Проверка ссы&лок - {CCF151D8-D089-449F-A5A4-D9909053F20F} - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2011\klwtbbho.dll
O13 - Gopher Prefix:
O17 - HKLM\System\CCS\Services\Tcpip\..\{CCD35339-B58E-4708-B92B-F4947BBEA660}: NameServer = 213.179.249.133 213.179.249.134
O18 - Filter hijack: text/xml - {807573E5-5146-11D5-A672-00B0D022E945} - C:\Program Files\Common Files\Microsoft Shared\OFFICE14\MSOXMLMF.DLL
O20 - AppInit_DLLs: C:\PROGRA~1\KASPER~1\KASPER~1\mzvkbd3.dll,C:\PROGRA~1\KASPER~1\KASPER~1\kloehk.dll
O22 - SharedTaskScheduler: Windows DreamScene - {E31004D1-A431-41B8-826F-E902F9D95C81} - (no file)
O23 - Service: ABBYY FineReader 10 PE Licensing Service (ABBYY.Licensing.FineReader.Professional.10.0) - ABBYY - C:\Program Files\Common Files\ABBYY\FineReader\10.00\Licensing\PE\NetworkLicenseServer.exe
O23 - Service: Kaspersky Anti-Virus Service (AVP) - Kaspersky Lab ZAO - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2011\avp.exe
O23 - Service: QipGuard - QIP.ru - C:\Program Files\QipGuard\QipGuard.exe
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared files\RichVideo.exe
O23 - Service: ServiceLayer - Nokia - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe

--
End of file - 8313 bytes

Если не пользуетесь, уберите из автозагрузки все лишние программы. Например, dmaster.exe, qip. Бары уберите. Они тоже могут в интернет некую статистику отправлять. Программы инсталлируйте только в ручном режиме и снимайте галочки с дополнений, которые вам пытаются поставить заодно с программой. Например, так заодно с квипом и маил.ру агентом ставится масса мусора, которая может генерить дополнительный трафик.
Касперский может каждый час обновляться и тоже создает трафик.

LAV © , кис обновляется но не входит в траффик svchost.exe, даже если и входил бы то не думаю что привышал бы 1мб/час. знакомый сказал что это скорее или троян или вирус((
дополнительные проги не ставлю, бары отключены, меил (не установлена) и квип (есть, но не пользуюсь)..

Трафик исходящий или входящий?

только входящий от процесса svchost.exe
протокол ТСР, локальный адрес127.0.0.1:49177, удаленный адрес 213.155.158.17:80

От троянов большой исходящий трафик, а не входящий. Приведенный IP относится к Akamai Technologies.

Отключайте лишние сервисы. Заблокируйте обращение к диапазону адресов 213.155.158.0 - 213.155.158.127

Заблокируйте обращение к диапазону адресов 213.155.158.0 - 213.155.158.127
буду признателен если подскажите как это сделать?)

вот за 1,5 часа в инете процесс svchost.exe принял 60,4мб/ отправил 7,3кб - так показал мониторинг сети кис2011, а за весь день передал 80мб/ принял 20,8кб при учете что в инете я провел около трех часов(((
на обьеме диска С это не сказывается почему-то, хотя траффик жрет уже с неделю..((

www.kaspersky.ru/support/kis2011/settings/firew...

заблокированные порты указать так 213.155.158.0 - 213.155.158.127 или просто 213?

указал удаленный порт 213, локальный порт оставил пустым, но входящий траффик продолжается((((

это не порты, а адреса. Порт из вашей же цитаты - 80. Диапазон можете указать так:

213.155.158.0/25


протокол ТСР, локальный адрес 127.0.0.1:49177, удаленный адрес 213.155.158.17:80

указал 80, перестал жрать траффик.. щас перезагружусь и посмотрю что будет)

траффик все равно жрет(((((
теперь удаленный адрес 80.239.201.83:80

Ясно. Сегодня уже ложусь. Завтра укажу диапазоны адресов (около 200 диапазонов) которые нужно будет добавить в правило блокировки.

спасибо! жду вашего пробуждения)))
сегодня удаленный адрес 80.239.224.24:80 и жрет траффик(

Кое-что отловил из их диапазонов. Возможно, этот список еще не полный. Если обнаружатся еще какие-то IP - пишите
Это все помещаете в тоже самое правило, которое уже создали. Просто копируете в поле адресов.

62.115.64.128/25, 62.214.9.128/26, 80.239.148.0/24, 80.239.149.0/25, 80.239.149.128/26, 80.239.154.128/25, 80.239.171.0/24, 80.239.190.0/23, 80.239.198.0/24, 80.239.200.96/27, 80.239.200.128/25, 80.239.201.0/24, 80.239.202.128/25, 80.239.204.0/25, 80.239.205.0/24, 80.239.206.0/24, 80.239.224.0/25, 80.239.230.128/25, 80.239.231.192/26, 80.239.234.128/25, 80.239.244.0/23, 80.239.252.0/22, 81.218.31.128/25, 81.218.56.0/26, 89.114.195.0/25, 89.114.195.128/26, 193.1.208.128/26, 193.45.1.64/26, 193.45.1.128/25, 193.45.3.128/25, 193.45.10.128/25, 193.45.14.128/26, 193.45.15.0/24, 193.92.121.192/27, 194.97.51.192/26, 194.224.66.0/24, 195.12.225.128/25, 195.12.231.0/25, 195.12.232.128/25, 195.43.236.128/25, 195.53.49.0/25, 195.57.152.0/23, 195.175.68.0/22, 195.245.191.160/27, 212.25.69.128/26, 212.64.165.32/27, 212.205.43.0/25, 212.205.72.0/25, 212.205.123.0/24, 212.205.126.0/24, 212.205.145.0/24, 212.251.32.160/27, 213.0.89.64/26, 213.8.160.64/28, 213.155.153.128/26, 213.155.154.0/24, 213.155.155.192/27, 213.155.157.0/24, 213.155.158.0/25, 213.248.107.0/24, 213.248.111.0/24, 213.248.112.128/25, 213.248.113.0/25, 213.248.114.128/25, 213.248.117.0/24, 213.248.124.0/24, 213.248.125.0/24, 213.253.9.0/26, 213.253.135.32/27, 217.118.38.64/27, 217.212.225.0/24, 217.212.227.0/26, 217.212.244.96/27, 217.212.245.64/27, 217.212.246.0/24, 217.212.247.0/24, 217.212.252.64/26, 217.212.252.128/25, 2001:2030:0006::/48

мониторинг сети - настройка правил - пакетные правила - новые правила - удаленный порт 80, локальный порт пусто, блокировать адреса из списка и внести туда вышеуказанные Вами адреса - локальный адрес любой адрес
вроде все верно?

Да. Кнопку добавить нажимаете и в выскочившую форму копируете список адресов из моего сообщения.

LAV © ,
добавил все из сообщения, дважды перезагружал комп, траффик не жрет))
ОГРОМНОЕ СПАСИБО ВАМ!)
хотя если честно не понимаю все равно куда уходил этот траффик и что так активно прибавлялось на моем компе.. и вообще что это было..
при появлении новых адрессов можно обратиться к Вам повторно?

Пишите в этот же топик при появлении новых IP. Сложно предположить. Может тот же плагин погоды, который виден на скрине, кушает трафик. Надо по очереди все отключать и смотреть на результат (без блокировок IP). Точно не вирус, а обычная программа куда-то постоянно обращается.

LAV © ,
ок, плангин отдельно выписывается в мониторинге сети, как и любая прога обращающаяся в инет.. а это именно процесс svchost.exe там высвечивается и поедает траффик..
и еще раз СПАСИБО!)

удаленный адрес 63.110.246.40:80

сегодня выложу расширенный список

буду ждать))
хотя тот адрес я заблокировал и новые пока не появлялись..