[xoxmodav]

seman, для начала затребуйте у провайдера детализацию вашего трафика за прошлый месяц (в электронном виде), за который с вас дерут деньги. После этого проверьте на какие сайты пришёлся основной "поток" и попытайтесь выяснить - точно ли пользователь не посещал данные сайты. Если посещал - журите своего сотрудника, если нет - проверьте компьютер на вирусы.