Session NAT - NB de sessions élevé

Bonjour à tous,

J'ai besoins d'aide !

Je travail dans un petite société (10 collaborateurs). Depuis un petit moment, nous avons constaté une dégradation des services téléphoniques se traduisant par des communication hachés lors d'appel intérieur et extérieur.

Nous avons appeler notre provider (SFR business Team), au passage très réactif, Le techniciens nous signal un défaut lié à notre environnement : le nombre de sessions Nat sature le switch de la box.

Il m'a fournis la liste des sessions ouvertes à l'instant T :

Au 27/07, nous relevons : Sessions NAT = 410
-- Nombre de session venant de chaque machine :
- 192.168.0.29 : 46
- 192.168.0.31 : 87
- 192.168.0.33 : 18
- 192.168.0.38 : 118
- 192.168.0.41 : 25
- 192.168.0.46 : 22
- 192.168.0.50 : 17
...

Le technicien me donne plusieurs pistes :
- Le poste peut être "vérolé"
- L'utilisateur fait du peer2peer

Je suis allez voir le poste 192.168.0.38 qui avait 118 sessions ouverte : RIEN ! mon collègues à une config de base (XP / Office) et c'est un utilisateurs basique (pas de téléchargement, surf sur internet, usage office...)

J'ai lancer un scan sur sa bécane avec Kaperski -> Cela ne donne rien

Pourriez-vous m'aider à comprendre ce qu'il se passe !!

Merci à tous pour vos réponses !

En effet,