[VKK]

TORNADOL- Ушли от исходной темы, но пока модератор молчит...
У вас два различных вопроса:
1. Весь ли трафик, регистрируемый провайдером, действительно приходит с/на вашей машины.
2. Весь ли трафик с вашей машины действительно инициирован вами и на вашу пользу.

1. На первый вопрос (очень грубо) можно ответить без всяких митеров. На значке соединения есть счетчик пакетов (отправлено/получено). Пока, кажется, еще никто не писал вирусов, подправляющих значения этого счетчика или заставляющих модем не мигать (?). Так что примем его с оговорками на веру. TCP/IP пакет max 1500 байт. Значит, суммарный трафик в метрах в конце сессии totalMeg = ((totalSent+totalReceived)*1500)/(1024*1024) Ошибка тут может быть от 0% до 50% в меньшую сторону, так как не учитываются размеры неполных пакетов и дейтаграмм UDP. В любом случае 100% перебор (как вы подозреваете) вы отловите. Если действительно получается 100% лишних, то немедленно идите разбираться к провайдеру.

2. Если трафик примерно совпадает со счетчиком, то надо проверить активность всех программ. Любой нормальный фаервол показывает сетевую активность всех процессов на компьютере (кто отправляет/получает, откуда/куда). Также можно сбросить настройки на "все процессы только по запросу". Тогда любая программа, прежде чем отправить хоть один байт, должна будет сначала спросить у вас.

3. Это не поможет, если вы уже подцепили spyware - они прячутся за трафик броузера. Прогоните систему через Spyware Doctor от PC Tools, душевная штучка.

4. С фиксированным IP вы можете оказаться под любительской DOS-подобной атакой. Есть такие сайты ("сделай вирус сам за 5 минут") и такие козлы, которых мало драли в детстве. Фаервол такие пакеты отбросит, но они все равно засчитаются в ваш входящий трафик (да и канал сужается). Если модем постоянно мигает "на вход", а лог забит блокированными пакетами, позвоните провайдеру. Им эта байда самим поперек горла, помогут.

Так вы либо найдете проблему, либо убедитесь, что все в порядке.