Windows стучится по разным адресам?

Question

[Gnifajio None]

Винда постоянно стучится по этому списку адресов (при этом все программы закрыты):

123.208.120.34.bc.googleusercontent.com
13.107.4.52
13.107.5.91
176.117.151.127
192.168.31.202
20.42.65.84
20.54.37.64
2001:0:284a:364:30ec:f7ff:9203:dad0
2001:0:284a:364:38c1:b33:4f8b:838
2001:0:284a:364:db:ebbb:54de:ba
203.52.117.87.donpac.ru
46-138-41-175.dynamic.spd-mgts.ru
51.124.78.146
52.152.108.96
67.27.205.254
69.255.33.171.ip.orionnet.ru
87-103-205-132-bbc-static.kuzbass.net
89.113.137.120
89.223.105.232
a184-51-233-240.deploy.static.akamaitechnologies.com
a184-51-238-190.deploy.static.akamaitechnologies.com
a88-221-132-66.deploy.static.akamaitechnologies.com
fe80::414:2e22:f5f5:8c89
homeuser40-219.ccl.perm.ru
host-80-249-205-150.bisv.ru
host-84-42-73-x.cgnat.debryansk.ru
itmag.pro
le-in-f95.1e100.net

Имя процесса всегда Waiting connections или svchost.exe.
Главный вопрос: как это лечить?

Comments

[ValdikSS]

Быть может, это P2P-обновления Windows?
https://itc.ua/blogs/kak-otklyuchit-p2p-razdachu-o...

[Gnifajio None]

ValdikSS, сайт закрыт в РФ)
UPD: ставить ради этого vpn я не хочу

Answer 1

[Nordman99]

Программы закрыты - это еще незначит что винда не работает, в винде много служб работает невидимо для тебя, и фоновых процессов, вот они то и ломятся в сеть, воспользуйся утилитой netstat, или нагляднее TCPView из пакета Sysinternals, есть много других подобных утилит, еще пакет утилит Nirsoft есть, вот там то ты и увидишь подробно куда что ломится, раз чтото ломится на гугловский 123.208.120.34.bc.googleusercontent.com то вероятно у тебя Гугл хром установлен, он при установке ставит свои службы которые работают даже когда хром закрыт

Comments

[Gnifajio None]

Вовсе нет, у меня не установлен хром, и вообще никакой гугловской софтины. Кто куда ломится я смотрю через process hacker. Если я например сижу в браузере, то я там вижу что это браузер куда-то стучится, а тут svchost, и перейти к процессу за частую нельзя.

[Nordman99]

Gnifajio,

Кто куда ломится я смотрю через process hacker

это уже продвинуто,
впрочем на googleusercontent ломится может не только хром, через svchost работают все службы в винде, раз используешь process hacker то для тебя задача упрощается, на вкладке Network где ты смотришь сетевые соединения и видишь что svchost кудато лезет то наведи мышкой на именно этот процесс (так как svchost ьам будет не один) выскочит подсказка с более подробным описанием процесса и там будет строчка Services
и под ней название службы которая в данный момент под этим свхостом выполняется, дальше решай что делать - запретить свхосту ходить по данному адресу (или вообще всем процессам) через фаервол, или отключить эту службу и запретить её запуск (можно и вообще её удалить если это не виндовая служба)
Впрочем блокировать выход процессу svchost.exe, как и всем остальным системным процессам самой винды, через виндовый брандмауер бесполезно, винда все равно откроет себе доступ куда надо так как она отлично управляет свои родным фаерволлом - как решение - установить сторонний интерактивный фаерволл, не управляющийся через командную строку, например знаменитый Agnitum Outpost Firewall, отключить в нем разрешение доступа системным и доверенным процессам и уже вручную давать доступ только тому что можно и куда можно

[Gnifajio None]

Nordman99, спасибо, но это решает только часть проблемы. Там есть волшебные Waiting connections, там нельзя перейти к процессу или сервису, все что доступно это всякие сетевые штуки типа пинга и whois. А как раз это нечто чаще всего лезет куда не просили.

UPD: Хочу Вас поправить, там не навести мышкой надо, а ЛКМ по процессу.

[Олег Милованов]

Поставь себе TinyWall и не парь мозги, кто куда ломится, программка мелкая, бесплатная, после установки сразу блокирует весь интернет с винды, добавил пару тройку программ и всё. Почитай за неё - отличная утилита и главное ОЧЕНЬ мало кушает оперативу.

[Nordman99]

Олег Милованов, это всего лишь маленькое ГУИ дополнение к виндовому брандмауеру, всплывающее окошко с кнопочками Разрешить/Запретить а не самостоятельный ферволл, винда легко обойдет эти юзерские запреты в своем фаерволле, фильтрация сетевого траффика вещь очень сложная и серьезная и серьезный фаерволл НЕ МОЖЕТ весить пару МБ и всегда ест некоторое количество оперативы и ЦПУ

Answer 2

[Рикардо Санчес]

Прогугли что за адреса
Там гугол есть, наверняка за проверкой на наличие обновлений половина , а то и больше
а остальные в стоп лист и ок