я в портах, адресах, хостах, не особо разбираюсь.
вот скрин мониторинга касперского.
выделил самую верхнюю строку, по ней трафик и уходит
p.s. да, когда я первый раз запретил выход в инет "Svchost.exe" через комодо,
то комодо написал - Svchost.exe пытается подключится к интернету
и родитель этого процесса может быть "services.exe"
