rootkit? ( Windows Server 2008 R2 sp1 64bit )

Здравствуйте!
На сервере, который я использую, я при попытке изменить способ переключения клавиатуры увидел сообщение
"Безопасность Windows.
Эти файлы нельзя открыть.
Параметры безопасности интернета не позволоили открыть один или несколько файлов.
c:\Windows\system32\rundll32.exe"

Штирлиц настрожился.

Кроме того, перестали работать некоторые утилиты sysinternal, например при попытке перезагрузить машину при помощи psshutdown.exe процесс Psshutdown просто убивается системой при старте, о чем выдается предупреждение.

Сканирование AVZ ничего существенного не дало (так как не удается установить драйвер расширенного мониторинга процессов), сканирование RSIT дало результат, лог файл прилагается

Прошу Вашей помощи.

С уважением,
Константин