По идее он должен лезть на Default Gateway - В интернет что ли? Или отправлять широковещательный пакет... У меня этот гад (XP) подключает к себе все принтеры локальной сети и как результат тормоза когда открываю список принтеров... Может он у тебя пытается весь ближний интернет просканировать на предмет принтеров? В любом случае надо смотреть что там в логе, кажется Security Log называется.
P.S. Надеюсь у тебя надежно закрыт внешний интерфейс...