Comprueba que el filtrado MAC solo permite el tráfico a tu equipo, desactiva el DHCP y así también le haces un filtrado por IP. Si aun con todo esto estás 100% seguro de que tienes un intruso, es que el susodicho gorrón sabe un poco lo que se hace, yo haría lo siguiente:
1.- Monitorear tráfico en la red, para ver que IPs hay activas
2.- Localizar la IP intrusa
3.- Ejecutar un sniffer y volcar el output a un log
4.- Restringir la actividad de la IP en cuestión (esto lo puedes hacer creando un filtro en el router)
5.- Esperar a ver que ocurre y después estudiar el log del sniffer
Con un poco de suerte en el log quedaría registrada alguna información del atacante que permitiría después restringirle el acceso, por otro lado, para romper un cifrado WPA en una red, previamente se le hace un DoS a algun equipo que pertenezca a la red, si puedes evitar este ataque de denegación de servicio no se harían con la clave WPA. Para ello teniendo XP sp1 lo primero sería actualizar a sp2.
De todos modos amigo, espera un poco a ver que opinan los más expertos...
Un saludo