Archivo detectado por el firewall

Hola a todos!

He instalado un firewall y me detecta nada más arrancar wXP que el siguiente
archivo: C:\WINDOWS\system32\vmnat.exe trata de conectarse a internet.

No sé si éste es un proceso del SO o no, pues es el único que me salta con
el firewall.

Aparte de esa pregunta, me gustaría saber si existe alguna web o si alguno
de ustedes me pueden decir un enlace a algún documento, sobre los procesos
del wXP que se deben dejar que conecten a internet. Os pregunto esto porque
en otro PC tengo instalado otro firewall diferente y me salta con un buen
número de 'archivos' de windows que tratan de conectarse, y ya no sé si son
de verdad de windows o posibles troyanos que no me detecta ninguno de mis
antitroyanos.

Gracias por adelantado.