Folgende Meldung des Firewall:

svchost.exe versucht mit Hilfe von unbekannten Modulen auf das Internet zuzugreifen.

UDP ausgehend.

IP: 239.255.255.250.:1900
Dienstport: 1031

Modul: crypt.dll

Modul: kerberos.dll (http://support.microsoft.com/ (Nummer: 320903)

Modul: nttsapi.dll

Modul: raspp.dll

Modul: hid.dll

Modul: hidphone.tsp (http://support.microsoft.com/ (Nummer: 837243))

Modul: h232.tsp (http://www.nickles.de/static_cache/537544306.html)

Modul: ipconf.tsp (http://support.microsoft.com/ (Nummer: 837243))

Modul: ndptsp.tsp (http://support.microsoft.com/ (Nummer: 837243))

Modul: kmddsp.tsp

Modul: uniplat.dll (http://www.dateiname.info/f/uniplat.dll.html)

Modul: unidm.tsp

Modul: rastapi.dll (http://www.dateiname.info/f/rastapi.dll.html)

Modul: winipsec.dll (http://www.dateiname.info/f/winipsec.dll.html)

Modul: rasmans.dll (http://www.dateiname.info/f/rasmans.dll.html)

Nun ratet mal wem die IP gehört?

Ach ja, kann getrost geblockt werden. Läuft alles wie geschmiert.

Einen lieben Gruß den Entwicklern des Windowsfirewall. Nix rein aber alles raus. Erinnert mich irgendwie an die Jungfrau Maria. Da ging auch nix rein kam aber trotzdem was raus.  

Der SVCHOST ist aufgrund seines Kollektiv-Charakters natürlich schwer in den Griff zubekommen und daher auch ein lohnendes Angriffsziel für Trojaner & Co..

naja, svchost wird eben auch von einigen webdiensten verwendet. ob man die dann benötigt ist eine ganz andere frage.
ich kann zB meine systemuhr mit einem zeitserver synchronisieren ohne dabei svchost verwenden zu müssen, obwohl dies wohl auch über diesen dienst möglich ist.
wie immer gilt: lass keine programme ins netz, wenn du nicht weisst, wofür sie ins netz möchten und du deren funktion auch wirklich brauchst. dies gilt insbesondere für viele windows-dienste.
wenn jedoch auf einmal die dns auflösung nicht mehr klappt, weisst du woran es liegt.