ситуация следующая: несколько машин ходят в инет через один модем, доступ к соединению и тд. периодически какая-то из машин ломится к стоячему модему без участия юзера, тот набирает номер провайдера и стоит на связи. таким образом деньги уходят в никуда. как бы отловить и обезвредить софтину, которая это творит?
зы: софта там много, так как контора дизайнерская.
заранее благодарен за советы

1. Файрволл. Для выяснения - от кого косяк.
2. AdAware для выкашивания "казачков".