Dat zijn zeer waarschijnlijk inkomende verbindingen.
Kennelijk ligt je PC wijd open en is er iemand die je via NETBIOS geconnect heeft.
Deze persoon heeft waarschijnlijk toegang tot je bestanden en dergelijke.

Ik vind het vreemd dat je deze poorten open hebt staan, dit zijn juist de belangrijkste poorten om af te sluiten in een firewall.

Op 1 van m'n PC's draai ik ook Kaspersky Pure (echter op een XP PC) en kan de vensters dus reproduceren, alleen hebben ze bij mij wel een heel andere inhoud.

Om te beginnen het linker venster in http://s2.postimage.org/w00ti0mk9/hmm.png: daarin zie je Open poorten, d.w.z. poorten waarmee jouw PC staat te luisteren naar inkomende TCP verbindindingen of inkomende UDP pakketjes.

Op mijn PC heb ik NBT (NetBIOS over TCP/IP) uitgezet. Om die reden luistert mijn PC niet meer op de UDP poorten 137 en 138, noch op TCP 139 (alle SMB verkeer loopt via TCP 445).

Het lijkt erop dat de netwerkkaart (of netwerkkaarten) in jouw PC 2 IP-adressen heeft (hebben), namelijk 192.168.1.100 (niet gek) en 25.182.126.89 (vreemd). Ik kan de volgende verklaringen bedenken:

1) Kaspersky is totaal de weg kwijt;

2) Je hebt verbinding (evt. via WiFi) met een DHCP server (router/access point of stand-alone) die absurd geconfigureerd is, namelijk om gebruik te maken van een IP reeks die toebehoort aan het UK ministry of Defence. Nb. het zou hierbij ook om een VPN verbinding bijv. met jouw werk kunnen gaan;

3) Je hebt helemaal niet zo'n verbinding maar Windows is totaal de weg kwijt;

4) Iemand heeft ooit dat IP-adres statisch geconfigureerd op 1 van jouw (mogelijk virtuele) netwerkadapters;

5) Je hebt een 2e hands PC die ooit van het UK ministry of Defence geweest is;

6) Je bent een spook (spreek uit als spoek met een lange oe) maar weet het niet meer (Bourne misschien? ;)

7) Je bent een verdachte van het UK ministry of defence en zij hebben de slechtste rootkit die zij hebben aan jou opgeofferd.

Uit niets van wat je laat zien blijkt een relatie tussen IP adres 25.182.126.89 (met luisterende poorten 137 t/m 139) en de wel heel grote hoeveelheid uitgaand verkeer onder "Systeem". Ik heb ergens eind vorig jaar de tellers gereset, maar de afgelopen maand ging het bij "System" om 481KB incoming en 106KB outgoing (nogmaals, XP, lastig te vergelijken met W7). Hou er rekening mee dat het adres 25.182.126.89 helemaal niets met de hoeveelheid uitgaand verkeer onder "Systeem" te maken hoeft te hebben.

Vertel ons ook of je VPN's (naar je werk) gebruikt, virtuele systemen (VMware etc) draait, zowel WiFi als UTP ethernet gebruikt etc.

Aanvalsplan (ervan uitgaande dat je geen spook met geheugenverlies bent):

- Draai ipconfig /all in een command promt (dos box) en vertel ons wat je ziet. Hiermee kunnen we vaststellen of getoonde IP-adressen daadwerkelijk aan jouw PC gekoppeld zijn. Draai ook: route print

- Probeer in Kaspersky vast te stellen wanneer de bulk van het netwerkverkeer is verzonden. De balkengrafiek onderin "Netwerkverkeer" kan wellicht een indicatie geven.

- Download een "off-line" virusscanner en scan daarmee jouw PC. Off-line = zonder dat Windows op jouw PC draait, dus een virusscanner op een bootable CD/DVD of USB stick.

- Bekijk zomogelijk jouw dataverbruik bij je ISP en/of in je router om vast te stellen of er echt zoveel verkeer uitgegaan is.

Wat ik op het laatst nog bedenk: het kan zijn dat Windows heel veel broadcast verkeer verzendt vanaf jouw PC (o.a. de zogenaamde browser service, ik heb dat soort crap allemaal uit staan) maar ook ARP requests. Wellicht heb je een printer aan jouw PC hangen (via USB), die willen ook nog wel eens wat broadcastverkeer veroorzaken.

Succes, en ik ben benieuwd!

of kijk eens met wireshark wat het verkeer op die poorten is misschien kun je dan achterhalen welke applicatie ermee vandoen heeft. maar weet je ook van hoelang het is. als die over een periode van een aantal jaar is dan kom je er wss wel op.

Nog een optie:

8) Je PC maakt deel uit van een botnet en de server van het ministerie is gehackt en maakt ook deel uit van het botnet.

Is er toevallig LogMeIn Hamachi op de computer geïnstalleerd? Dat was het eerste waar ik aan dacht bij het 25.x adres.
Ik gebruik het, en de pc hebben een viruteel ipadres wat begint met 25.x.x.x.

Sorry dat ik nu pas reageer! Ik heb het een beetje druk.

Bedankt voor de zeer informatieve post Erik.

Ik heb even bij mijn netwerkadapters gekeken en zag dat het m'n Hamachi adapter was die het IP 25.182.126.89 had.
Ik heb het maar verwijderd want ik gebruik het toch nooit.

De 42,3 GB uitgaand verkeer vind ik nog steeds een beetje vaag. Als ik het verbruik sorteer op datum in Kaspersky dan laat hij zien dat het verkeer allemaal in de laatste week van December was. Mijn PC heeft toen bijna de hele week uitgestaan.

Ik zal even mijn PC een dag of 3 aan laten staan en dan de upload verkeer in m'n router bekijken.

Heel erg bedankt voor de reacties allemaal.

No problemo!

Ah, in http://b.logme.in/2012/11/07/changes-to-hamachi-on-november-19th/ staat o.a. dat Hamachi 5.x.y.z adressen zijn gewijzigd in 25.x.y.z omdat 5.*.*.* in gebruik zou zijn (bizar verhaal, alsof 25.*.*.* niet in gebruik is...)

Anyway, de oorzaak van dat bizarre UK defence adres is verklaard!