scanner auf der WS entdecken

1. offizieller Beitrag

    Hallo Leute


    Unser Geschäftsnotebook (XP) in Brasilien scannt bei VPN-Verbindung unser Netzwerk (das meldet mir die Firewall)
    wie kann ich diesen Schädling finden, alles ist auf brasilianisch.
    (AntiVir, AdAware & SpyBot) finden nichts.


    Danke & Gruss
    eTech

    Morgen


    habe mich in Eile falsch ausgedrückt.
    lokal auf der Workstation finden die Tools nichts, keinen Trojaner, keinen Virus.


    Fast jedes Mal wenn die Person eine VPN-Verbindung aufbaut, meldet unsere Firewall das dieses Notebook einen Scanvorgang durchführt.


    Es ist einfach alles auf Portugiesiesch, verdammt schwer so etwas unbekanntes zu finden.


    Wo könnte ich suchen, woran müsste ich achten etc.?


    Danke & Gruss
    eTech

    A portscan was detected. Details about the event:


    Time.............: 2007:10:18-15:05:35


    Source IP address: 10.38.153.2



    Diese Meldung habe ich erst seit letzter Woche, dann müsste die Firewall auch andere NB's melden, tut es aber nicht.


    Gruss
    eTech