Есть много путей решения подобной проблемы
. Можно, например, поставить файрвол или трафикинспектор, первый может показать активные соединения, второй - количество трафика. Если файрвол высокого уровня, то покажет и процесс, лезущий в сеть, если конечно, этот процесс не работает с сетью на низком уровне. Ну или можно включить какой-нибудь сниффер. Их много разных: Ethereal, Packetyzer, CommView и т.д.. Есть библиотека WinPCAP для работы с адаптерами на низком уровне (пониже файрволов), на ней написан
erwan_sniffer, но в нём, наверно, нет необходимости.