После долго отсутствия фаервола и антивируса (пару месяцев) на свежеустановленной системе, установил фаервол и загрузил сохраненную конфигурацию. При запуске системы свчост долбиться по неизвестным адресам и нехарактерным для него портам, что не было на старой системе. При проверке др.вебом в конце выскочило окошко, что есть подозрительные файлы.