si, es internet...

el 135 está entre todo asociado a servicios de microsoft, comprobaste de que empresa o a quien le pertenecen las ip?


ya que ni si quiera indicas sistema operativo, ni ningún detalle sobre el programa que aún no sabemos si es un virus realmente, poco más se puede indicar que lo que ya tu dijiste... o mejor aún formatea.... si quieres ayuda especifica da información especifica, no esperes que adivinemos

¿probaste bloqueando el acceso por medio del archivo hosts?

Saludos

Primeramente, gracias a todos por vuestro tiempo.

Como comentais los dos, usar el archivo hosts o pasearme con el portatil a sniffar, seria ideal la verdad...
Pero como comento, tengo acceso restringido, hay control de acceso hasta para entrar al baño, nadie de mis compañeros le daria acceso a uno que esta de practicas autorizacion para pasearse por ahi pinchandose en bocas a sniffar, simplemente por temor a que por cualquier tonteria, como reventar la tabla ARP, deje sin red por unos minutos algun departamento, provocando miles de euros en perdidas a a la empresa

Ahora mi objetivo es sacar toda la informacion que pueda sobre esas IP's.

De nuevo, gracias a todos!

¡Pero que no tiene por qué serte tan difícil! Tan sólo andá a una de las computadoras, usá netstat u otro software de terceros como NetStumbler, Glasswire para identificar el proceso que hace estas conexiones y luego terminalo, buscá si tiene un servicio asignado con algo como Process Explorer para ver sus handles y los de svchost.exe para ver el servicio si es que tiene, usá los datos que te da para saber a qué accede, verificá la pureza del archivo hosts, dedicate un poquito a investigar para qué se usa el puerto 135, después ocupate de impedir que se vuelva a ejecutar neutralizando el servicio si tiene, o eliminando el active setup o la entrada en Run o en RunOnce en el registro, o Policies de Explorer en el registro, localizá el ejecutable con los datos que los setecientos millones de programas que probablemente ya tengas o puedas tener, después investigá el programa, comprobá su confiabilidad, eliminalo si no es confiable y junto con sus archivos de handles de archivos o sus entradas de registro, si no podés por razones de ACLs usá el modo seguro, ¡dudo que siquiera hayas usado el task manager de Windows!
Si ya sabés las IPs hacé Whois o Reverse DNS, con Nmap tratá de sacar más información, pero como ya te dijeron: desde las IPs no sólo se saca poca información si no que la que se saca no te serviría a vos... Si sabés todo sobre las IPs, ¿Qué vas a hacer con esos datos? ¿Hackearlos?

¡Vamos! ¡No des más vueltas!