Паразитный траффик

Здравствуйте.
Проблема следующая: при поднятии интернет-соединения идет паразитный траффик - непонятно откуда неизвестно куда. Dr.Web не ругается, в списке процессов вроде бы все как обычно.
Спасибо.

Компьютер настроен как прокси сервер для сети 192.168.0.0?

Да. Но траффик идет не из локальной сети, а именно с этого компьютера.

[code]при поднятии интернет-соединения идет паразитный траффик[/code]
это вы как определяете ?

Поясню.
В интернет выхожу посредством городской локалки через VPN-соединение. При отключенном VPN сетевая городской локалки (eth1) молчит - файрволлом все ненужное перекрыто, оставлены на этом интерфейсе только GRE, PPTP, HTTP, DNS. Поднимаю VPN - начинает идти траффик, файрволл показывает, что он идет к VPN-серверу с довольно приличной скоростью, однако биллинг считает этот траффик как внешний, т.е. не в пределах городской локалки. В списке процессов программ, могущих качать обновления, нету, кроме антивируса, но не целый же день обновляться на 10-мбитном-то канале?
Потому хотелось бы с вашей помощью определить, что происходит.

А по VPN-соединению в это время трафик идёт?

Да.

Вот это уже интересно. Куда идёт?

Мне бы тоже хотелось узнать :)
WinRoute говорит, что траффик идет исключительно к VPN-серверу.

И по VPN-соединению тоже?

Да, по обоим - по eth1 и по VPN.