No es un comando lo que te puede aclarar el problema. Lo mejor es que uses un monitorizador de procesos, el estado SYN Sent de un proceso, es cuando este, envia peticiones de conexion a una maquina remota, es decir en tu maquina hay posible actividad de algun troyano, si el estado del proceso está en established, es cuando hay conexion con el servidor remoto, dicho esto, tienes que analizar el proceso en cuestion (ver la actividad en la CPU, el total I/O entrada/salida, la Ram que esta consumiendo, y todos los datos que te ofrezca el software monitorizador de procesos) para asegurarte que sea del sistema o de cualquier programa de confianza que hayas instalado en tu máquina, de no ser asi, podria tratarse del server de cualquier troyano.