Всем привет! СитуацьIя след.: стоит win 2003 serv. r2. Периодически начинает он обмениваться пакетами с такими адресами cds7.lga.llnw.net, cds275.lga.llnw.net ... (сначала увидел на маршрутизаторе), потом черес TCPview. Процес от которого чудо ето идет "svchost.exe -k netsvcs". Потом обмен пакетами прекращается и начинается обмен пакетами с адресами cds134.ewr9.msecn.net, cds28.ewr9.msecn.net, ... которьIе по WHOIS принадлежад Microsoft. И етот обмен тоже инициализован еттим же процесом. Причем все оно сильно грузит сетевой интерфейс, так как на разшареньIе ресурсьI копирование по локалке идет ох как медлено да и комп подтормажьIвает. Вовзможно причина в установленьIх недавно заплатках, хотфиксах и WSUS сервере, но ето лиш предположения. Но всеравно обновление по расписанию только раз в неделю, поетому нет видимьIх причин для такого явления. Возможно кто-то раньше с таким сталкивался? Или сльІшал о подобном.
П.С. на вирусьI проганял, AVZ запускал, троян-ремувер тоже. Говорят чисто.

Здравствуйте, Анатолий. Да, служба BITS включена. В когда ее отключаю то все обращение по етим адресам пропадает. Но в описании к службе сказано что без нее не будет работать Windows Update и еще что связаное с Messenger. Но даже если ети адреса "нормальньIе" то всеравно не ясно почему по них идет обращение, если в груповьIх политиках вьIставлено обновление 1 раз на неделю...
Хотя поледние уже не так возможно и важно. Если я правильно понял BITS можно отключить?

Спасибо Анатолий, разобрался, полегчало. Ато уже думал вирусы.