謎のセキュリティ警告

質問

昨日から急に妙なNortonのセキュリティ警告が出て困惑しています。

Generic Host Process for Win32 Servicesがインターネットにアクセスしようとしています。
プログラム：svchost.exe
パス：c:/WINDOWS/system32/
リモートアドレス:192.168.11.1:53
ローカルアドレス:192.168.11.2:59102（59102は毎回変わる）
プロトコル:UDP（アウトバウンド)

IE等でインターネットにアクセスしようとすると必ず出ます。
そして遮断するとネットに一切繋がらなくなります。
しかしルーターまでは繋がるらしく、ルーターの設定は出来ました。

環境
OS:WindowsXP SP3
接続:Bフレッツモデム->ルーター->パソコン
セキュリティソフト:Norton Internet Security2009
Nortonによるウィルス完全チェック:何も出ない

半年間使ってきて、こんなことは一度もありませんでした。
ポート1900や123なら、UPnPや時刻の同期だと分かるのですが、これはポートが違います。
ウィルスが情報を外に送信してるとか、そういうのなのでしょうか？
何故こうなるのか調べても分からず本当に困っております。
どうか皆様のお知恵をお貸しいただきたく、宜しくお願いいたします。

回答No.1

hal9801BX4 · ベストアンサー

>ポート1900や123なら、UPnPや時刻の同期だと分かるのですが

そこまで分かっていておしい。
ポート53はDNS、リモートアドレス:192.168.11.1はたぶんルーター
なので問題ない。というか必要な動作。
おそらく、XPかNortonのFirewallルールがルールが更新されているうちに、
port53がdisableになったから、だと思います。

参考URL：

http://www.iana.org/assignments/port-numbers

お礼

ご返信ありがとうございます。

なるほどルーターへのアクセスですか。
確かに遮断したらネットに一切繋がらないのは当然ですよね。
それなら心配することも無いですね。

ただこれを遮断してネットに繋がらない状況になっても、
ルーターまでは繋がって設定したり出来るのには違和感が。
遮断したらルーターにも繋がらなくなりそうなんですが、考え方が間違ってるんでしょうかね？

回答No.2

goold-man

XPProですか？
「Svchost.exeの詳細 」

http://www1.tcnet.ne.jp/k-saku/person/page_35.htm
　Windows Update 関係についてはSP2の内容のためSP3では関係ないと思います。無視してください。
多分セキュリティ対策ソフトのパーソナルファイアーウォールの遮断かキャッシュと履歴の削除

参考URL：

http://support.microsoft.com/default.aspx?scid=kb;ja;JP314056

お礼

ご返信ありがとうございます。
書き忘れていましたがHome Editionです。
しかしこのページはためになります。感謝です！