В доменной сети имеется машины с Windows Xp.
по логам исы было замечено, что машины пытаются соединиться с внешней сетью 8.254. москируясь под процесс avp.exe Антивируса Касперского. Однако, после удаления антивируса на одном из компьютеров, попытки установить соединение продолжались из под процесса svchost.exe