У него же ИСХОДЯЩИЙ трафик идет

ставь outpost - будешь точно знать кто трафик жрет.
поидее это может быть различные шпионские программы инфу сливают или тебя трояном прозамбировали для Досс атак.