самый оптимальный вариант - поставить прогу для подсчета трафика, чтоб посмотреть что куда и когда тыкается. мож программы обновляются. Каспер, например, много отъедает.