Антивири ничего не находят, автозагрузка чиста.

Проблема :
Файерволл показывает исходящие соединения время от времени куда то ... Но блокирует их.
Скриншот :


Как узнать ИП насотоящий? Что это вообще за подмена настоящего ИП, на какие то длинные домены с поддоменами , и на конце цифрами?