В своё время поставил себе такую штуку: McAfee Desktop Firewall. Большим её плюсом является возможность блокировки любого траффика, не только TCP/IP, но и (например) AppleTalk (сетевой протокол общения макинтошей), Mailslot, и т.п. Это, в своё время, не давало установленному Lingvo лезть в локальную сеть в поисках своих двойников. Ежели надо - могу поделиться этой стенкой. Но предупреждаю: она не для чайников, а для "продвинутых".

[size=-2]------ Добавлено в 18:30
А для начала - вот тебе программа TCPView. Распаковываешь архив, запускаешь TCPView.exe, после чего включаешь интернет и ждёшь, кто куда ломанётся. С вероятностью 50% это будет не-системный процесс, с вероятностью 50% - системный. Двойным щелчком на строчке с "подозрительным" процессом можно посмотреть, кто он и откуда запущен, а также "прибить" его.