Emission à haute dose

Bonjour à tous,

Voila j'ai un petit problème ( comme vous risquez de vous douter ).
J'ai plusieurs poste d'un réseau qui emette vers une adresse IP publique port 80 alors que je passe par un pare-feu.

Comment puis-je trouver quelle est l'application qui emet ces requetes.

À savoir que pour que le boulot soit plus simple, cette application utilise le processus svchost de window, processus générique si j'ai bien compri. J'utilise plusieurs outil comme ProcessXP, TCP View où la commande netstat avec quelques arguements pour essayer de répondre à ce problème mais rien ne me donne des réponses concluantes.

l'adresse que le poste essaye de joindre est de Forme : 213.199.149.X où X est une valeur aléatoire la résolution du nom de domaine donne par exemple : cds158.lon9.llnw.net

Voilà, please help me