Auf Trojaner-Jagd ;-)!

[lothar]

Naja, eigentlich ist es nicht so lustig, aber folgendes ist mir diesen Monat aufgefallen:
Immer wieder sind bei uns im Büro zu unmöglichen Zeiten etliche Onlinestunden angefallen (z.b.von Sa 20:00 bis So 04:00 durchgehden!), wobei kaum datenmengen(bei den erwähnten 8 stunden ca.200 kb) übers netz gehen!
Nachdem unser ISDN-Router(Zyxel Prestige 100) leider keine IP's protokoliert hab ich mal auf dem Rechner (kommen Faxe auf WinFax rein) der tag und nacht durchläuft eine firewall installiert(ZoneAlarm), die hat aber bisher nix gemeldet.
Was für Ideen hättet Ihr den noch, und da was herauszufinden - wobei das nächste was ich mach ist den Router gegen smootwall zu ersetzen, das protokolliert ja die ganze "gaudi".
Welche tools(freeware) könntet ihr mir noch empfehlen um trojaner zu finden die z.b. NAV nicht kennt?
Ach ja die ganze Sache läuft unter W2k bzw. NT4
Thx
Lothar