Это результат netstat в моем Winodws 8 CMD
C:\Windows\System32>netstat
Active Connections
Proto Local Address Foreign Address State
TCP 127.0.0.1:2311 cartfill:2312 ESTABLISHED
TCP 127.0.0.1:2312 cartfill:2311 ESTABLISHED
TCP 192.168.2.2:1053 bom04s02-in-f8:http CLOSE_WAIT
Порты локального адреса (2311, 2312) для этого наполнения принадлежат Firefox. Если я закрою Firefox, они уйдут. Ранее они открывались с помощью процессов Nvidea Sync. Подозревая, я развел их. Теперь они с Firefox.
До сих пор я знаю, что это cartfill - это какой-то рекламный сайт, который всплывал во время просмотра сайтов с сериалами. Учитывая совпадение имен, я подозреваю, что это своего рода рекламное ПО. Я установил файл HOST с этим cartfill, чтобы вернуться к 127 IP в локальном.
Так что у любого есть идея. Ничего особенного в поиске в Google не было.