私はゾンビ？

質問

フレッツ光＆インフォスフィアのダイナミックアクセスを使い、PPPoEでつないでいます。
グローバルIPを1個もらい、ルーターにIPマスカレードとDHCPをあわせてやらせて、ローカルアドレスがふられたＰＣを使っています。
その今使っているＰＣ（WindowsXP　最新のパッチまで適用済）のつながっている、ハブの、動作状況を示す発光ダイオードが妙な時に点滅するので、パケットログを取ってみると、妙なところと通信している様子です。
パケットの内容は、特段意味のあるものとも思えません。
通信先は、DNSの逆引きでホスト名を見る限り、アメリカ、カナダ、イタリアなどのADSLでつながっているコンピュータのようではあります。

WindowsXPをセキュリティーモードに落とし、NortonInternetSecurity2006でHD全体をチェックしても何も指摘を受けないので、問題がないかな？という気もするのですが、どうしても納得できないのです。

タスクマネージャーで出てくるプロセスを順番にチェックしても、身元のわからないプロセスは発見できず、いらなそうなプロセスを順番に止めてみても、妙なところとの通信は継続されています。
パケットログでこちらのポートと表示されるポート番号にtelnetで接続しても、何の反応もありません。

ついては、
１）こちらのＰＣのどのプロセスが通信をしているのか調べるのはどこを見ればいいのでしょうか？
２）もし、何かに感染しているとすると、再インストールよりほかに対処はないものでしょうか？
３）私のＰＣは、海の向こうのどなた様かにご迷惑をおかけしているのでしょうか？

回答No.1

pipipi523

ゾンビからのアタックではないでしょうか？
どこのポートを使っているかで何の通信なのか推測出来ると思います
http://www.vwnet.jp/mura/tcpip-port.htm

お礼

こちらから出て行くポートは,1044でした。

ただ、途中のルーターの設定とログから推察するに、fire wallの設定では、
プライベートアドレスは、出入りとも遮断。
内側からのアクセスは、フリー
外側からのアクセスは、establishedのみ
となっているので、とりあえず一番最初のところで、establishを内側から行わないと、外かららのアクセスは（防火壁がまじめに働いている限り）できない、ということになろうかと思います。
おそらく何かに感染していたのだと思います。
ご回答ありがとうございました。