Откуда это может взяться

Нужны советы.Организация ищет ща админа ну и приходят с фирм люди с фирм занимающихся этими вопросами.Так вот после последнего прихода этих молодцов и проверки с чем им придётся вести дела начались странности.Да запустили с флешки на комп какую то прогу через командную строку я даже не заметил что но каспер заругался на мой вопрос ответили, что прога для диагностики сети и компов. Так вот появились тормоза инетом и появилось новое соед.(шлюз интернета) до этого я его ни когда не наблюдал.Потом пропал инет на сервере слетели настройки востановил.Прогнал машинины антивирусниками сейчас вроде нормально.Но после этого случая что то сомнения возникли по этой фирме естественно на 100% утверждать не могу что это с их подачи это произошло но остаётся много но.Парни вы этих делах спецы посоветуйте чем защитится ну и где про это можно почитать.

Ребята, похоже, для своих личных целей Интернет настроили.
Можно по netstat посмотреть куда ломятся.

Можно по netstat посмотреть куда ломятся
А как это сделать. Где можно почитать инструкции netstat

Пуск -- Выполнить -- cmd, нажать Ок -- в черном окне netstat /?

Очень благодарен теперь хоть есть направление куда и как копать спасибо

От Русиновича есть еще TCPView. Она показывает в более красивом виде.