ho modificato il post sopra.

cmq, come dici tu, se non hai connessioni attive (a meno che non ci sia qualcosa di automatizzato tipo update del SO e di qualche software), non dovresti avere traffico.

con il programma netstat, come anche currports, lanciandoli hai una panoramica istantanea delle tue connessione TCP e UPD attive da te verso fuori e viceversa. da li potrai capire se davvero hai connessioni, verso dove e perchè.

con un programma sniffer, invece, puoi ascoltare il traffico che passa dalla tua scheda di rete, ad un livello più basso. vedi effettivamente quale pacchetto arriva o parte dal tuo pc. ma questo al max può servire dopo.

x il netstat.

tasto win + r: (esce esegui)
netastat -n 2 (scrivi quel comando e vedrai le connessioni attive)

prova a postarle qui