Podejrzane połączenia z ip z różnych krajów

Mój firewall pokazuje, że blokuje niektóre ustawione przeze mnie wychodzące połączenia na porcie docelowym 80. Jeśli używam wtedy przeglądarki nie powinno być dziwne tylko dziwne jest, że na whois pokazują mi się że to ip z dziwnych krajów z którymi się przecież nie łączę bo wchodzę głównie na polskie strony a na pewno nie fińskie, holenderskie i inne które się pokazują. To wirusy z mojego kompa się łączą z botnetem czy co to ma być ? A może jakiś haker z maskowaniem IP ?