Ковыряюсь сейчас в логах керио. Повторяю что обновление винды отключено. Я наткнулся на вот такое дело:
77.66.200.129 - - [15/May/2009:13:25:46 +0400] "GET
http://www.download.windowsupdate.co...uthrootseq.txt HTTP/1.1" 200 18
77.66.200.129 - - [15/May/2009:13:25:47 +0400] "GET
http://www.download.windowsupdate.co...uthrootstl.cab HTTP/1.1" 200 27385 +1
Хоть трафф и не значительный, но он есть, левый, откуда не понятно.