Увидел что модем что-то качает, решил посмотреть что это в сетевых подключениях (в ноде). НОД показывает два ИП адреса которые и жрут трафик. Сканирование ничего не дало. НОД с последними обновлениями версии 4.2, WIndows обновляется раз в месяц, Опера версии 11.11