ノートン入れてたら

プログラム制御（低危険度）

リモートシステムがこのコンピュータ上のMicrosoft Generic Host Process
for Win32 Services　にアクセスしようとしています

という警告が時々出るです。（当然、遮断を選択）
で、アクセスしようとしてるのは

プログラム：C\Windows\System32\svchost.exe
プロコトル：TCP（インバウンド）

なんだけど、これ何かのウィルスにやられてるんですか？

ちなみに、ＦＷのログ見たら2737ポート以外（80・2745・3127・6129）の不正アクセスは
自動的に遮断してます。