[Erekle]

что и когда было закачано на тот или иной компьютер »

На том или ином - каждом - компьютере просмотреть историю... но она может быть опустошенной, да... тогда вооружиться программой Index.dat Eraser и, если "злоумышленник" не догадался стереть Индекс.ДАТы этой или похожей программой, - у вас в руках полная (или довольно полная) картина происшедшего. Потому что программа заодно и просмотрщик.

Ещё лучше - взять программы IEHistoryView и IECookiesView от NirSoft-а, ибо они работают, как заявлено, с Индексами, вдобавок, можно открывать эти Индексы со своего места по сети.

Но про размер трафика там ни слова, это сами должны "вычислить".

И - нирсоферовскими утилитами можно удалить только "нужные" пункты в Индексах, чтобы догадливый админ не смог "поймать" виновника на подозрении ввиду полностью очищенного Индекса.