[SimSim]

Geo55, Файервол установлен? Посмотрите активные соединения и вычислите приложение использующее трафик.

[Geo55]

simsim, Файрволла нет, более того, для того, чтобы было внутрисетевое соединение, на ХР SP2 был отключен брандмауэр. Так что вашим советом, к сожалению, невозможно воспользоваться.

[ShaRP]

Geo55,
Ставьте Comodo Firewall Pro. Можете пропускать все соединения (разрешающий режим), но он хотя бы активные приложения покажет.

[SimSim]

Так что вашим советом, к сожалению, невозможно воспользоваться. »

Смею не согласиться. Умелая настройка файервола сможет разрешить то что нужно и запретить то что нельзя. Последуйте совету ShaRP,
Comodo имеет очень гибкие настройки. Я к примеру пользуюсь KIS, включив обучающий режим. Можно контролировать всё и вся.

[Gudy]

Машина подключена к инету через ISA Serwer »

А в мониторинге в ИСЕ посмотреть, не?
ИСА какая?

[Geo55]

Gudy,
Самый-то прикол, что началось это с того, что ИСОЙ занялся новый админ, он очень долго нас настраивал, т.к. наш бухгалтер не коннектился с банком, а в конце вдруг заявил, что где-то в системе вирус и жрет трафик. Я проверил по счетчику, действительно, примерно с его перенастройкой это и началось. Буду теперь его просить, чтобы промониторил ИСУ.
Насчет Comodo Firewall Pro, попробую поставить. Но, помнится, что Aqnitum Outpost Firewall ставил, так так запарился с ним, что снес нафиг.

Насчет Comodo Firewall Pro, попробую поставить. Но, помнится, что Aqnitum Outpost Firewall ставил, так так запарился с ним, что снес нафиг. »

Сделай образ, поставь в режиме обучения - по крайней мере узнаешь - кто в сеть рвется. Потом можно просто образ развернуть, если что.

[Geo55]

Сделай образ, поставь в режиме обучения - по крайней мере узнаешь - кто в сеть рвется. »

Я правильно понял, что надо образ системы сделать через Norton Ghost или Acronis?

[Severny]

Скачай HijackThis
сделай лог и выкладывай здесь.
Скачай AVZ , распакуй, обнови и перейди в меню
Файл-Исследование системы. Полученный лог запакуй и выкладывай здесь.