Как вычислить, куда и каким приложением идет дозвон

Добрейшего ВСЕМ времени суток :cool: Возникла проблема, ПОМОГИТЕ, кто, чем может! :search: На работе небольшая сеть из 12машин, на компах стоит XP, у кого позволяет машина + антивирус NOD32. В Интернет до недавнего времени ходили по dialup, а недавно подключились к кабельной сети одного из городских провайдеров.
А через пару дней обнаружили, что наш счет резко тает, было замечено, что-то пытается настойчиво любым способом - или по кабелю, или через телефон, куда то подключиться, потому, как после отключения сетевой карты следовал дозвон через телефон.
Помогите?! Как вычислить, куда и каким приложением идет дозвон? Потому как мы немного грешим на нашего провайдера, а предъявить ничего неможем. :(