win7进程有两个ravmond 看路径 一个在rav文件夹下 一个在rfw文件夹下,正常吗

看了一下netstat -ano        ravmond进程连接了美国的ip 会不会是木马

用户系统信息:Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 6.1; Trident/5.0; SLCC2; .NET CLR 2.0.50727; .NET CLR 3.5.30729; .NET CLR 3.0.30729; Media Center PC 6.0; Tablet PC 2.0; .NET4.0C; SE 2.X MetaSr 1.0)