Как вычислить вирус в сети?
 

Компьютер подключен к локальной сети, установлен Symantec Endpoint Protection. Постоянно, раз в час антивирус срабатывает и блокирует вирусы.
Сам компьютер не заражен, получается что вирус лезет по сети, но информации с какого компьютера он идет нет в Symantec .
Как вычислить зараженный компьютер в большой локальной сети?

Симантек может ошибаться. Что по логу показывает антивирь , что за попытка , что за вирус или что пытается подключиться ?

лезет через шару ADMIN$ файлы svchost.exe, Bluetooths, updll.exe.

Если через шару значит в виндовых логах есть сообщение о попытке подключения, там же можно увидеть и от куда произошло подключение (обычно указывается имя ПК). Я бы на Вашем месте сменил бы пароль админа (на данном сервере). И проверил чтоб не было разрешено анонимного доступа из сети.