ISA Server обнаружил атаку путем сканирования всех портов с IP-адреса XXX.XXX.XXX.XXX.

Доброе утро! В логах на ISA сервере появилось неоднократное предупреждение "ISA Server обнаружил атаку путем сканирования всех портов с IP-адреса XXX.XXX.XXX.XXX." Высылаю логи компа чей IP фигурирует в логах.
Проверьте пожалуйста.

На компьютере был установлен антивирус McAfee? Похоже, один его драйверов выжил после деинсталяции.

Было бы не плохо выполнить скрипт AVZ:
[code]begin
ExecuteWizard('TSW', 2, 2, true);
end.[/code]
А вообще, скорее, надо пользователя спросить, не запускал ли он в это время что то не обычное.

[QUOTE=AndreyKa;644767]На компьютере был установлен антивирус McAfee? [/QUOTE]

Да McAfee стоял... я его снес перед проверкой.
хм, попробую узнать у пользователя... но врядли она мне что нить внятное скажет. Надо попробовать.

А так в логах чисто?

Чисто.