Hláška "Došlo k překročení limitu možného počtu souběžných připojení protokolem TCP" typicky je příznakem nějakého červa. Jedná se o ochranu v SP-2, která zamezí více než deseti souběžným TCP/IP spojením směrem ven.
V procesu svchost může být registrována celá řada služeb. Blokovat síťový přístup aplikačním firewallem, který rozezná pouze název procesu ale ne již registrované služby je s odpuštěním ptákovina (více jsem o tom psal v http://pc.poradna.net/question/view/45566-jaky-fire wall), potřebuješ firewall který zastaví všechen provoz abys otestoval co ti bylo razeno výše (deny any from any).
Můj osobní tip je, že používáš nějakou P2P aplikaci nebo download manažer, které se nechovají zrovna OK, případně nějaký ten červík.