Normalmente eu usaria ferramentas Sysinternals como tcpview e procmon para ver se havia algum programa ou atividade no sistema.
Nada estranho nos arquivos de log?
Também é possível que a sua placa de rede ou o driver da placa de rede esteja instável e precise ser substituído ou reinstalado.
Isso está acontecendo independentemente de quem está logado? Se a máquina é inicializada pela primeira vez, ela apenas começa a fazer isso enquanto está sentado em um prompt de login?