[Valeant]

Гарин,
Для вас подойдет LAN анализатор, ну например Microsoft Network Monitor 3. Запускаете и смотрите пакеты для начало вас будут интересовать пакеты с Flag - R (Reset), если попадется F - (Fin) то нормально инициация конца соединения.
Если соединение VPN то обмен будет между вашим ПК и сервером VPN.

Второе на скрине и на отчете avz
\driver\tcpip[IRP_MJ_CREATE] = B722F340 -> C:\WINDOWS\system32\drivers\afwcore.sys, драйвер опознан как безопасный
У вас Outpost Firewall Pro?

Процесс ekrn.exe - cлужба Eset Service

Думаю предположительно в настройках Outpost Firewall Pro