Спасибо, попробовал. Traffic meter не пошел что то. Проверял с помощью NetworkTrafficView, Networx и NetBalancer. Сложновато там определить что либо. Соеденений десятки, svhost.exe куда то лезет постоянно. Под этим svhost.exe я так понимаю всё что угодно может прятатся. Но вроде, ничего подозрительного нету. Никто не грузит сеть сильно. Буду методом тыка закрывать соеденения.