¿Snifer recomendado?

Si es una red de pocos ordenadores como bien dices puedes utilizar un snifer, uno de los más conocidos es el wireshark.

Ya he descartado algunos usuarios teniendo solamente 3 sospechosos, creo que un keylogger seria una mejor opción en este momento, ¿me puedes sugerir alguno?

Entiendo tu preocupación por la fuga de información confidencial de tu empresa, pero creo que lo que planteas es poco lícito y es probable que, si te basas en esa información para ejercitar alguna acción de tipo legal, se vuelva en tu contra porque estás vulnerando el derecho a la privacidad de tus empleados.
¿Qué hacer entonces? Lo que yo usarías es un entorno windows reducido, donde cada equipo tenga, exclusivamente, las aplicaciones básicas que tú consideres esenciales para el funcionamiento de tu empresa ¿Es necesario que tengan chat para dessempeñar su trabajo? Si no es así, elimina cualquier programa de este tipo.
Puedes hacer esto de varias formas. La que implica menos coste es la de ir a cada equipo, desinstalar las aplicaciones que no sean útiles, crear un usuario ( o varios) restringido con contraseña y obligar al usuario a entrar con ese usuario. Al no tener permisos de administración, no podrá instalar nuevos programas ni modificar la configuración existente. Esto requiere que revises los equipos cada cierto tiempo para ver si alguien se ha saltado tus restricciones (Windows no es un sistema muy seguro...), pudiendo responsabilizar al usuario que use el ordenador.
Otra opción es instalar un servidor con Active Directory, que te permite hacer lo anterior pero de una forma descentralizada y sin tanto trabajo por tu parte, al menos una vez que esté todo configurado. Esto, sin embargo, requiere dinero y algunos conocimientos técnicos.
Para lo del correo electrónico, siempre puedes usar un servidor de correo donde quede una copia de todos los mensajes enviados por los usuarios. Así tendrás controlada la información que maneja la empresa. Montar un servidor de este tipo es muy sencillo y no requiere un alto coste.
Estas son mis recomendaciones. Aún así, si optas por el esnifer, mi recomendación es WireShark.

Muchas gracias, creo que entonces un sniffer nio seria mi solución luegod e ver el wireshark, ¿conoces algo así como un keylogger que me pueda servir?
Gracias

Pues el Sniffit 0.3.7 es muy potente y de código abierto. Quizas ese te interese ;)

Muchas gracias por tu ayuda, sin embargo y luego de evaluar el tema con mayotr tiempo he visto que en mi caso es mejor hacer uso de eun keylogger. ¿Me puedes recomendar alguno?

Los principales usos que se le pueden dar son:
Captura automática de contraseñas enviadas en claro y nombres de usuario de la red. Esta capacidad es utilizada en muchas ocasiones por crackers para atacar sistemas a posteriori.
Conversión del tráfico de red en un formato inteligible por los humanos.
Análisis de fallos para descubrir problemas en la red, tales como: ¿Por qué el ordenador A no puede establecer una comunicación con el ordenador B?
Medición del tráfico, mediante el cual es posible descubrir cuellos de botella en algún lugar de la red.
Detección de intrusos, con el fin de descubrir hackers. Aunque para ello existen programas específicos llamados IDS (Intrusión Detection System, Sistema de Detección de intrusos), estos son prácticamente sniffers con funcionalidades específicas.
Creación de registros de red, de modo que los hackers no puedan detectar que están siendo investigados.
Para los desarrolladores, en aplicaciones cliente-servidor. Les permite analizar la información real que se transmite por la red. T dejo este para q lo descarges .. ya m contaras .. chao   http://www.softonic.com/s/sniffer

Muchas gracias maestro, pero luegop de leer lo que me indicas creo que en mi caso seria más practico hacer uso de un keylogger, ¿me recomiendas alguno?

Para ti lo mejor, aunque el antivirus te diga que es virus no le hagas caso, es Cain Y abel. Un sniffer de red. Aunque ya sabes que los datos son confidenciales de cada persona y es ilegal verlos. Pero prueba con este programa y ves su funcionamiento

Ya lo probé y no sabia que necesito poner dos tarjetas a mi maquina y que esta sea el puente para el trafico, entonces creo que es más practico en mi caso poner un keylogger, ¿conoces alguno?