[решено] Windows 10 пробрасывает UPnP порты на роутере?

[Kinkf]

Добрый день!

Имеется машина, на которой установлена win10 путём апгрейда ОС с win7 по интернету. Это к вопросу о происхождении дистрибутива.
Заметил что на роутере появились два проброшенных порта по UPnP с именем программы "Thunder5". Программы такой, естественно, не нашёл. Установка свежая, кряков патчей и пр. не запускалось, за исключением Destroy Windows 10 Spying.
Что самое непонятное - порты остаются проброшенными, даже если перезагрузить машину в другую ОС.
Роутер TP-Link tl-wr841nd, прошивка родная, производителем заброшенная.
Есть подозрение, что это именно то самое средство обмена обновлениями, вшитое в Win10. Гугл по вопросу ничего толкового не выдал. Подскажите, плз, что это за зверь и может я вообще зря тут это всё?

[Charg]

Выключи проброс портов, посмотри что перестанет работать.
А вообще тут http://www.shenzhenstuff.com/forum/topics/port-forwarding пишут что thunder5 это какое-то приложение на телефоне.

[Kinkf]

Итогом - это не Windows это роутер взломали. Как и через что разбираться уже поздно, сразу скажу что логин/пароль был отличным от admin/admin.
Вывод - хрен знает. Воткну какую-нибудь WRT прошивку, там посмотрим.

[Kinkf]

И всётаки нет. Это Win10 пробрасывает иногда. Из-за кривости прошивки (или винды?) я вижу проброшенные порты даже при выключенной машине.
Совет отключить UPnP и смотреть что не работает - не катит. Например, как я отслежу раздачу обновлений на остальные компьютеры (на которую и думаю)?
Есть ещё идеи/понимание?