А я и не заметил, что в Network Monitor есть процессы 
Проблема в том, что мне не на постоянно, а на клиентские машины и желательно
легковесное (portable). А сниферы - это на случай если нет ничего лучше.
Т.е. ищу что-то вроде tcpview, но с возможностью сохранения лога.