[GreyObr]

С помощью программы Net Limiter 2 Monitor выявил машину, которая всем остальным (с указанной выше сетевой активностью) шлет пакеты на порт 139. На ней интернет через прокси. Еще она использует несколько расшаренных принтеров в сети.
В общем какой-то процесс System создает несколько соединений и использует порт 139.
Из того, что я прочитал в Инете на эту тему, понял, что порт 139 нужен для нормальной работы в локальной сети. Я не знаю только как прекратить эту постоянную рассылку пакетов на порт 139 некоторых машин.
AnVir указывает на процесс System
Попробую с файерволом.