Hallo,
danke für die schnelle Antwort, jetzt muss ich "nur" noch den Übertäter bekämpfen.
Ergebnis: sehr hoher Traffic: Prozess: System, PID 4, Protocoll TCP, Local Adress "der besagte PC", local Port: 49xxx (3 verschiedene), Remote Adress "unser SBS 2008 Server", Remote Port: microsoft-ds, State: Established
Sperren der local Ports brachte nichts, er macht nach einem Neustart neue Ports auf (aber nur noch 2), auf anderen Win7Prof. PC existiert dies alles auch, aber so gut wie kein Netzwerktraffic. Auf den verbleibenden XP Rechnern ist der Status nur auf "Listning"
Matthias