2Slaze: а для таких добрых вещей всегда был надежный способ: набрать в "Выполнить" команду netstat 1 и смотреть на подозрительные порты типа 6666. Сразу будет заметен левый конект. А потом или уже каким-то новым фаерволом закрывать, или мстить обидчику...