Schaut mal bei: http://www.sysinternals.com/ntw2k/utilities.shtml

Die haben eine Tool namens TCPView das hilft dir den Verursacher zu finden.