При старте антивирус ловит рыбку что это может быть хммм.

Это может быть вирус/червь и т.п., пытающийся скрытно обмениваться данными инкапсулируя их в ICMP пакеты.
Удаленный адрес принадлежит yahoo. Они не стали бы такого делать - вероятно это ложное срабатывание.
В сети полно советов на этот случай, которые сводятся к проверке на вирусы и если ничего не найдено - добавлению данного IP в исключения.
Можно еще заблокировать ICMP совсем, но это не уберет первопричину, если она есть.

смотри в файле HOSTS