Считается внешний трафик в режиме ожидания...
 

Имеется выделенка через АДСЛ`ки в режиме моста.

Постоянно идёт исходящий трафик, даже если не запущена опера и ася, то есть просто в режиме ожидания примерно 1Килобайт за ~15-25 секунд.
Всё что лезло в Инет отучил, автоматическое обновление в службах отключено. Фаер стоит!

NetLimiter ver 1.3 показывает все процессы и не показывает никаких обращений на Download... но трафик идёт!

Инет юзается через Stargazer 1.55.7.
При включении ключа начинает считаться трафик - на сервере также честно подсчитывается внешний трафик, то есть не только клиентам это отображается но и на сервере тоже.
Смотрел трафик на основном сервере по договору... тоже честно считается...
Винда лезет? где глянуть?
Внешний скан? В таком объёме?

Одна из машин:
Windows 2000Pro + SP4
FireWall Agnitum 2.1.3
DocWeb

а что в логах? должно быть видно кто и куда лезет

Наблюдаю в реальном режиме сетевую активность... идёт трафик, но только внутренний, внутри локалки - если верить Ip`шникам. А программа показывает 2-3 килобайта в 1 - 1,5 минуты :(
В логах ничего подозрительного нет, трафик с сайтов на которые действительно заходил - остальные баннеры - проверял.
Не понимаю... :((

хм... попробуй у фаера влючить режим полной блокировки.. смотри что в логи будет ложиться..
если не помогает - убивай все правила фаера обучай его заново по мере обращения... должно всплыть.. если идет трафик - значит идет..
ты хоть направление знаешь? исходящий или входящий трафик?

Всё разобрался.
Это старгазер, клиентская часть получает по 792 байта от сервера данные о балансе на счету у клиента и почему-то его и считает за внешний. Можно уменьшить в настройках сервера количество обновлений в N времени. На основном сервере он всё-таки не считается, только на сервере старгазера.
Не плохо однако таким образом снимать денежки, ни за что... кэш отдыхает.... осталось только объяснить что-нибудь клиентам....

Vich спасибо за интерес к теме ;)