Обнаружение вируса

[Summoner_]

Есть сеть здания, к ней подключено множество организаций. Несколько из них админю я.
Как только подключаю новый комп к сетке, начинают валиться ошибки "Generic Host Processes for Win32 Services....", отваливается сетка. После установки обновлений все работает. Как я понимаю, на каком-то компе сидит вирус и сканит сеть на наличие уязвимости. Антивирусы на моих компах ничего не находят, к админам остальных организаций обратиться не возможности.
Подскажите как его(комп где вирус сидит) можно засечь? Может каким сниффером? Какие пакеты искать?

[SuperBrat]

Может быть вам поможет статья "Проблемы с Generic Host Process?"

[Summoner_]

Думаю она мне не поможет. Я же говорю, после установки обновлений все работает. Вопрос в том, как выявить комп где сидит вирус?

[Kuzz]

IDS вроде Snort должны помочь

[[500mhz]]

а фаер поставить религия не позваляет? там же в логах все четко видно будет

[Summoner_]

Фаервол поставить не могу, только если локально на компах