Откройте меню Пуск и введите в поле поиска "cmd”. При появлении результатов, кликните правой кнопкой мыши по cmd.exe и выберите из всплывающего меню Запуск от имени администратора.

Если на экране появится запрос контроля учетных записей пользователей (UAC), то кликните Да. В зависимости от настроек UAC, данный запрос вы можете и не увидеть.

В командной строке введите следующую команду и нажмите Enter.

netstat -abf 5 > activity.txt

Параметр –a представляет все подключения и ожидающие порты, параметр –b показывает, какое приложение создает подключение, а параметр –f показывает полное доменное имя DNS для каждого подключения, обращая понимание, к чему оно производится.

Если вы хотите видеть лишь IP-адрес, то вы можете использовать параметр –n. Параметр 5 будет производить опросы подключений каждые 5 секунд, что упростит отслеживание ситуации. Результат же работы команды будет выводиться в файл activity.txt.

На скриншоте ошибка, правильно netstat -abf 5 > activity.txt

Подождите пару минут и затем нажмите Ctrl + C, чтобы прекратить запись данных.

После этого, просто откройте файл activity.txt в своем любом текстовом редакторе и просмотрите результаты. Или же просто наберите activity.txt в командной строке, чтобы открыть файл в Блокноте.

В файле вы увидите список всех процессов на вашем компьютере (браузеры, клиенты IM, программы e-mail и т.п.), которые подключались к Интернету за последние пару минут (или столько времени, сколько вы ждали выполнения команды). В списке также будут указаны, какие процессы к каким веб-сайтам подключались.

Если вы увидите незнакомый для себя процесс или сайт, то просто погуглите его название, чтобы узнать, что это. Это может оказаться системный процесс, который вам не был известен, или же процесс одной из ваших работающих программ. Но, если процесс или сайт кажутся вам крайне подозрительными, то опять же поищите в Интернете как с ним бороться.
Использование CurrPorts для отображения подключений

Для представления всех открытых на вашем компьютере на данный момент портов TCP/IP и UDP вы также можете использовать бесплатный инструмент, называющийся CurrPorts.

Это портативная программа, которая не требует установки. Для ее использования, скачайте CurrPorts, распакуйте полученный файл .zip и запустите cports.exe.

Вы можете изменять порядок столбцов на главном окне CurrPorts и в сохраняемых файлах. Чтобы отсортировать список по определенному столбцу, просто кликните по заголовку этого столбца.

CurrPorts работает под Windows NT, Windows 2000, Windows XP, Windows Server 2003, Windows Server 2008, Windows Vista и Windows 7. Для 64-х битных версий Windows существует отдельная версия CurrPorts. Более подробную информацию о программе вы можете найти на ее сайте. Удачи вам!

Для каждого порта, CurrPorts представляет информацию о процессе, который его открыл. Вы можете выбрать подключения и закрыть их, скопировать информацию о порте в буфер обмена или сохранить ее в файл HTML, XML или даже TXT.