Разобрался! проблема была в том, что параллельно был запущен KIS 2011. Он использует локальный прокси сервер, на который перенаправляет все соединения на USER MODE.