Tot zover ik het nu kan zien komt de mac spoofing van 2 i.p. 
adressen, en het gebeurt als ik contac maak met het internet, 
maar ook gewoon als ik niets aan het doen ben.
En het gaat soms nu om de 2 min, maar kan ook soms 10 min 
niks doen, en dan pas weer, het varieerd zeg maar.
Ik moet er trouwens bijzeggen, dat het gebeurde toen ik een 
nieuwe firewall ging installeren.
Ik ging van zonealarm naar sygate, en in sygate zit een functie die 
dus mac spoofing kan detecteren, dus mischien was het wel een 
hele tijd bezig, maar omdat zonealarm het niet kon zien, had ik 
het dus nooit door.
Trouwens die commando arp.exe -a werkt wel, maar ik zie heel 
snel een venster en dat gaat gelijk weer weg.
Maar in iedergeval bedankt voor je bruikbare andwoord.