Projekt badawczy Polska-Namibia 2010

witam,
miałem dzisiaj rano taką nieciekawą sytuację.
otóż siedze rano przed kompem, robie konspekt prezentacji maturalnej z polskiego (oprócz OpenOffice'a mam jeszcze włączonego BitLorda)
ściągam tam jakieś komercyjne badziewie, seeduje też troche i nagle się zaczyna nagonka, przez okres około godziny wyskakiwało mi notorycznie co kilka minut powiadomienie, że:
atakujący komputer: 62.87.140.47, 3520 [IP to oczywiście Dialog DSL - mam bardzo podobny adres]
nazwa zagrożenia: MS RPC Network DDE BO
poziom ryzyka: wysoki
Opis ruchu sieciowego: TCP, 3520
Adres docelowy: JA
przy kolejnych atakach tylko porty się zmieniały
w końcu po jakimś czasie przestało wyskakiwać,
i tutaj pytanie - dał sobie spokój, czy jednak mu się udało...
gdzie i jak to sprawdzić, czy to coś naprawdę poważnego?
domyślam się po liczbie 3520 i innych niewysokich, że włamanie miało miejsce przez torrent?! proszę o pomoc, bo nie wiem co mam robić :(
z góry dziękuję i pozdrawiam