netstat -an

Lav en netstat -ano istedet. Hermed får du PID for de enkelte forbindelser.
Noter PID for dem du synes er sære.
Lav herefter en tasklist /M /FI "PID eq <PID>"

Eksempel:
Der kan jeg se en etableret forbindelse fra min klient til eksperten.dk på TCP port 80.

For at finde ud af hvad der bruger den, undersøger jeg PID med tasklist:
Der kan jeg se at det er chrome, sagt hvilke moduler de gør brug af.

Derefter kan du lave en taskkill /PID 4040 for at dræbe den enkelte proces.
Men undersøg lige hvad det er du dræber inden du fyrer kommandoen af. Du kan save grenen over du sidder på og lave andet rod. Din maskine taler jo idag med ret meget ude på nettet hele tiden.

Men hvis du er i tvivl om du har noget snask inden, så er det måske bedre at starte et helt andet sted. En rensning med AV mv.

Jeg har brugt oceaner af av. så det har udelukket, det går dybere end som så;o(
i mellemtiden har jeg DL sysinternal, der får jeg alle PID oplysninger. holder pause til 1430 og vender tilbage.

hvordan finder jeg så ud af, hvad de "gør", disse pid? jeg kan godt se, det er min browser FF. men er det nok til, at sige det er ok?

#3 Du kan se hvad de har forbindelse til og om det er nogen du vil vedkende dig.
Men meget i Windows vil tale med mange forskellige ting alt afhængig af hvad du har installeret. Det er tidskrævende at mappe alt og meget dynamisk.

skriv et svar.

du har ikke svaret, så nu lukker jeg spm.