Здравствуйте, wildwind, Вы писали:

W>можно начать с netstat -s (притушив прочую сетевую активность), а если окажется недостаточно, то сниффер (Fiddler, Wireshar, MS Network Monitor etc.)

Про нетстат и сам думал, но он все показывает это не хорошо.
За остальные варианты спасибо, буду пробовать.