>>548
>552さんのを試してダメなら
XPの自動アップデートが実行されていませんか？

>ファイアウォールとかいうのも接続の設定でかけています
クライアント側からダウンロードを行っている可能性があります
ファイル名を指定して実行（又はコマンドプロンプト）で「netstaｔ」を実行して
何処と通信しているかがわかると思います
（不特定多数の場所からだと・・・）
自動巡回・自動ダウンロード等のアプリケーションは動いていませんか？