[Pili]

Verd, в логах ничего подозрительного
Если ставили winpcap и он не очень нужен, можете деинстллировать,
Ошибка LSP NameSpace: "mdnsNSP" --> отсутствует файл C:\Program Files\Bonjour\mdnsNSP.dll
скачайте winsockfix - поможет исправить SPI/LSP (не забудьте записать настройки сети перед тем как применять утилиту), после этого можете пофиксить (если останется) в hijackthis строчку

Код:

O10 - Broken Internet access because of LSP provider 'c:\program files\bonjour\mdnsnsp.dll' missing

Если novell не используете, можете в настройках сетевой карты убрать всё, что связано с novell (напр. клиент для netware, пртокол ipx/spx)
А также отключить не нужные службы и настроить безопасность

>> Службы: разрешена потенциально опасная служба RemoteRegistry (Удаленный реестр) >> Службы: разрешена потенциально опасная служба TermService (Службы терминалов) >> Службы: разрешена потенциально опасная служба SSDPSRV (Служба обнаружения SSDP) >> Службы: разрешена потенциально опасная служба Alerter (Оповещатель) >> Службы: разрешена потенциально опасная служба Schedule (Планировщик заданий) >> Службы: разрешена потенциально опасная служба mnmsrvc (NetMeeting Remote Desktop Sharing) >> Службы: разрешена потенциально опасная служба RDSessMgr (Диспетчер сеанса справки для удаленного рабочего стола) >> Безопасность: разрешен автозапуск программ с CDROM >> Безопасность: разрешен административный доступ к локальным дискам (C$, D$ ...) >> Безопасность: к ПК разрешен доступ анонимного пользователя >> Безопасность: Разрешена отправка приглашений удаленному помошнику

что из этого не нужно?

[Verd]

Pili, спасибо, ошибки и безопасность пофиксил. Winpcap поставилось с программой wireshark, которая продолжает показывать активность. На роутере перекинуты различные порты для торрент, dc++ и emule трафика, соединения наблюдаются только на торрент порту. Причем, самое странное, при отключенном торрент-клиенте. Хотелось бы узнать, какой процесс вызывает эти соединения, почему использует именно порт торрента. Специально даже поставил Outpost, но он ничего подозрительного не показывает.

[Pili]

Verd, по логам чисто, попробуйте понаблюдать за откр. портами с помощью netstat или лучше с помощью утилиты tcpview.exe - см. тут, с большой вероятностью порт открывает легальная программа

[Verd]

После перезапуска соединения и смены айпи соединения пропали. Судя по всему, обращения были не с моего компьютера, а на него. Наверное после остановки торрент клиента у других пользователей где-то фигурировал мой айпи и они продолжали ломиться.
Вопрос снят, Pili, большое спасибо за советы