В общем проблема такая:
Периодически отваливаются службы "сервер", "обозреватель компьютеров", "рабочая станция" и т.п., которые от svchost.exe используют.
Похоже на кидо, однако кидокиллер говорит, что нету этого вируса.
при проверке AVZ показывает подмену процесса практически на все процессы.
Машина - контроллер домена.