Отвечает Shurovik:
Про файервол вам известно? Пора бы уже и поставить. А трафик может идти от Службы Обновлений.
Отвечает Korden:
Запустите TCPview (www.sysinternals.com), в нём перечислены все активные сервисы и программы использующие Internet. Обратите внимание на те, у которых в колонке State указано Established (т.е. соединение установлено).
Отвечает Markiz:
Интернет отключен, а трафик идет? Откуда? Из локалки? Или все-таки не отключен? Поставь файервол.