Ок. Ситуация неправдоподобная. Но, попробуем разобраться.
Outpost открывай, когда траф качает и смотри. Там ВСЕ видно, что, куда и как качает. Какие соединения присутствуют в это время?
Только учти- Outpost видит ВСЕ текущие соединения. Скрытый или не скрытый процесс- значения не имеет.
P.S. какие-либо устройства еще подключены к модему или к компу? Например, спутниковый тюнер, или тому подобная байда...