проблема с сетевым шпионажем и кражей файлов

[агент смит]

здравствуйте всем!вроде как сам поверхностно в чём-то понимаю,но столкнулся с тем в чём полный ноль.поэтому и решил обратиться к знающим людям.
есть мой друг.он поставщик услуг интернета.у него,соответственно,сервер и локальная сеть.есть обоснованные подозрения что один из его клиентов по локальной сети и не только занимается тайным посещением компьютеров других пользователей и,мало того,воровством некоторых файлов.по скудным данным разведки название используемой для шпионоажа программы состоит из трёх "каких-то" букв.в словесном описании этой программы проскальзывала фраза "хэш калькулятор" и что запускается для работы она с диска.программа может действовать и вне локалки и ,предположительно,ориентирована на ip-адрес.опять же предположительно тактика такова что человек заходит как гость к кому-либо(или интересующему его лицу)в социальных сетях,жертва заходит к нему на страницу и,видимо,какая-то информация достаточная для работы его программы остаётся.
хотелось бы пресечь действия этого товарища,а по возможности и сделать ответный ход....
буду оч признателен за помощь!!!