Кто-то жрет трафик

Уважаемые профессионалы , помогите !
Сначала не было антивирусного монитора и оутпоста и появилась проблема, за пять минут сожрало 50 МБ на адсл, доктор веб пролечил Win32.Virut в каждом пятом файле на системном диске (диск С), чуть поменьше на диске данных (D), и оутдуры и вормы в небольшом количестве на обоих дисках.
Несмотря на это пришлось снести винду, отформатировав диск С, так как трафик шел, хотя не так сильно (исх больше входящего, просто при вкл. инете). Но забыл снести системволуминформ на диске D (там тоже был Win32.Virut )
Плохо понимаю в оутпосте, он что-то блокирует постоянно.
Не знаю и нужных процессов. Но проблема в том, что общий трафик на 30-50 % больше, чем в журнале оутпоста.
При неактивности трафик уже не закачивается, но если я закачиваю 3 страницы с проверенного сайта [URL]http://www.mastercity.ru/[/URL] оутпост показывает 3 сессии с этого сайта 1 МБ, а Тметер и значок соединения 1,3-,1,5.
Данные Тметр совпадают со статистикой провайдера до байта.
Субъективно тоже трафик возрос по суточному потреблению раза в полтора.

[URL="http://virusinfo.info/showthread.php?t=2507"]http://virusinfo.info/showthread.php?t=2507[/URL]

В этой теме все про настройку Outposta плюс ссылка на хорошую инструкцию.

а так в логах вроде чисто.:)

Спасибо. Хочу уточнить, что аптейты виндоус я отключил галкой в msconfig и меня напрягает несовпадение статистики. Включил инет, загрузил 1 страницу, выключил инет. В журнале оутпоста цифра принятого трафика для этого сеанса на 30-50 % меньше, чем на свойствах соединения (или Тметер)
Может в
[url=http://forum.five.mhost.ru/kb2/index.php/%D0%9F%D0%BE%D1%87%D0%B5%D0%BC%D1%83_Agnitum_Outpost_Firewall_%D0%BE%D1%82%D0%BC%D0%B5%D0%BD%D1%8F%D0%B5%D1%82_%D1%81%D0%B6%D0%B0%D1%82%D0%B8%D0%B5_%D1%81%D1%82%D1%80%D0%B0%D0%BD%D0%B8%D1%86_%28gzip%29%3F]этом причина[/url] ?

Да причина в этом, разжатая оутпостом страница весит в 2-3 раза больше сжатой, а у меня опрлата помегабайтная.
Посоветуйте другой файрвол, без разжатия