[Vasosel]

Мне кажется, тут лучше начать с мониторинга сети.

Например, в промежуток между рабочей станцией и сетью воткнуть управляемый свитч L2, сделать на нем мирроринг всех проходящих пакетов на один порт, воткнуться туда ноутбуком, и послушать пакеты каким-нибудь wireshark-ом.

Касательно NOD32 - в нем можно попробовать отключить проверку проходящего через сеть трафика, затем перезагрузиться (вдруг при временном отключении он какую-нибудь библиотеку-перехватчик не выгружает?)

В свойствах подключения удалите все лишние привязки, оставьте только tcp/ip, клиент для сетей MS, доступ к файлам и принтерам