... probier mal SuperACL.
""Beschreibung:
Das Werkzeug SuperACL dient der Analyse der Berechtigungen eines Benutzers auf das NTFS-Dateisystem. Die genauen Berechtigungen werden übersichtlich dargestellt. Das Tool arbeitet mit dem Windows Explorer zusammen, in dem auszuwertende Dateien oder Verzeichnisse über Drag&Drop in den Auswertebereich gezogen werden. Es können aber nicht nur einzelne Benutzer analysiert werden, sondern auch die Zugriffsrechte einer Domäne. Diese werden dann in der Sensitive RWXDPO Notation dargestellt.
Weitere Features von SuperACL:
* Anzeige der Herkunft von Berechtigungen und Gruppenmitgliederschaften
* System-richtige Darstellung in Abhängigkeit der Betriebssysteme
* Drucken von Differenzen (am effektiven Recht) im Verzeichnisbaum
SuperACL bietet so für jeden Administrator, der aufgrund von komplexer Rechtevergabe den Überblick über die wirklichen Rechte jedes Benutzers und jeder Domäne verloren hat, einen guten Überblick. ""
http://www.zdnet.de/downloads/prg/a/f/deRVAF-wc.htmlDamit könntest du erst mal feststellen ob du unerwünschten Besuch hast oder nicht