Помгите найти маньяка!!!!!!

День добрый!
Представте, компьютерный клуб, куча шкляров, игры... И тут, в один из солнечных дней осени этого года постойнный посетитель заявил, что у него украли акк в игре DOTA. Уверяет, что в акке всяких товаров более чем на 1к$. При разговоре с терпилой  прояснилось, что вроде бы  на одном компе забыл выйти с мыла, к кторому привязан steam. Но в этом он не уверен, допускал как вариант. Отсюда заключили, что кто - то обнаружив оплошность терпилы, спокойно зашёл в его mail, изменил пароль в аккаунт DOTы и перевёл весь товар в другие акки. Недавало покоя одно - в почте изменили пароль. Известно, что пароль поменять можно, когда знаешь старый или есть телефон, подвзаный к мылу. Поэтому начали появляться мысли, что кто - то хакнул почту. Но как?
Соображения подтвердились. Сегодня появился новый терпила, тоже завсегдатай того же комп клуба, у которого в аналогичный способ с...ли  акк в DOTE (почта/акк).
В этих вопросах не силён и в силу своих скупых знаний и имеющейся информации предполагаю: маньяк - посетитель клуба. Но вот как вскрывает почту? Кейлогер? Может брут? Подскажите, в правильном направлении развивается мысля или может быть множество других способов? Каких? Что сделать, что бы найти кейлогер либо другую прогу на 22 компах клуба, которую использовали для взлома?
Ваши соображения по поводу инцедента?
Зарнее спс что откликнулись!!!

Да г-ди, а потом вопросы о количестве школьников в Торе возникают...

Я что-то не совсем понял, чего нужно тс? Способ спиздить акк в доте?

Простите, может со спешки неправильно рассписал.
По большому счету, что ломают почту или акки в dota, насрать. Проблема в том, что с акков пи.ят хрень, которая стоит денег. Посетители думают, что это делают работники клуба. Боюсь, чтобы школяры не рассказали родителям, а те в полицию. Результат - изъятие компов клуба. Хочется самому разрулить конфликт. Для этого хотел выяснить, откуда ноги растут. Судя по терпилам (один и тот же клуб), предположили, что крыса может быть тоже из клуба. Есть видеонаблюдение. Если как нибудь найти софт, который, возможно используется для кражи паролей, думаю можно узнать дату инсталяции. Далее - дело техники: просмотреть на видео, кто работал в определённое время на компе, на котором найден вир. Антирвирь нчего не показывает. Если никакого виря в компах клуба нету, значит использунтся какой то другой способ и работники клуба непричем.
Но что искать и как - не знаю.

Ты сначала бы город написал, возможно кого знакомого к тебе подкинули бы, за бесплатно сам ты вряд ли справишься. Да и время уйдет.

Если в этом клубе имеется возможность устанавливать свой софт кому не попадя - хуёвый клуб с хуёвым сисадмином. У них перед еблом на мониторе должен быть только выбор игр и всё.

+100500
Юзай диспетчера задач, он покажет что работает. 100% кейлоггер, а они умеют и по инету логи слать, имей ввиду. Херовый из тебя сисадмин.

Кому нужны эти клубы, когда у каждого по несколько компов и шустрый проводной интернет. На помойку истории.

Я бы посмотрел на лица мусоров, когда они заявление прочтут =). Да и ход следственных действий будет больше похож на квест =).

Кстати, инет тоже на отдельном компе с резанными правами и фаерволом решал проблемы со всякими "хакерами" также, как запрет на установку софта посетителями на игровых ПК в клубе.

Тоже так думал, но там ценят возможность собраться в реале. Атмосферу пресловутую. Не объяснить, если их не понимаешь. Хотя со стороны выглядит архаизмом, конечно. Но там в коллективности вся фишка. Не поверишь, кое-где до сих пор популярны комп.клубы, да и до сих пор не у всех компы дома(такие дела), некоторые с ними даже обращаться не умеют на уровне, достаточном для установки игр(представь себе, лично таких встречал), так что и такие приходят в одиночку играть. Их потом тоже подтягивают играть всем скопом обычно, команда на команду. В том числе на деньги. Там вариантов масса.