Troyano? Ayuda por favor

Hola, seré breve xq no debo estar conectado mucho tiempo.

Cuando arranco el ordenador, sin iniciar nada de internet (explorer,
outlook, descargas automáticas ni nada) en mi firewall se observa un flujo
de "incoming" con una media de unos 8KB/s. Sin embargo en los logs del
firewall (Sygate) no aparece ningún paquete recibido, ni ningún programa
accediendo a internet.

Ejecutando netstat -n -a no aparece ningún puerto abierto, pero ejecutando
netstat -e aparece que se han descargado cerca de un mega en menos de un
minuto, demasiado tráfico para ser de control de la red (ONO en Valencia por
cierto).

Yamé a los de ONO y me dijeron que cerrara todos los programas, hicieron
pruebas y detectaban tráfico, y que posiblemente tendría un troyano.

Le he pasado el adaware, el trend micro, el nod32 y el kaspersky, ah, y el
innoculate de etrust pero no han detectado nada. Tampoco se inicia nada que
no conozca en msconfig...

Total, ke me estoy volviendo loco. Es normal ese tráfico de incoming? alguna
idea?

Mis pasos siguientes son buscar un antivirus que checkee el boot del disco,
cambiar a otro firewall como el look and stop que he oido que está bastante
bien, o instalar un sniffer para ver ke narices pasa por mi cable de red.

Que os parece? agradecería mucho vuestras ideas

Gracias por adelantado