Кто использует файл в сети? Расследование!

Недавно столкнулся с проблемой, в рабочей сетке кто-то постаянно кидает в расшаренные папки всякую ерунду, по типу увеличение члена, спам рассылок и т.д. Кроме этого удалили очень важную папку с док-ми, хотя копия была, но всё равно не приятно. Так вот, как можно определить с какого компа перекинули папки? Или есть ещё одна зацепка, сразу после появления этих папок их нельзя удалить, т.к. пишется стандартное предупреждение "файл используется другим пользывателем или программой" как определить кто в данный момент использует этот файл?Заранее благодарю за ответы!