Нужна помощь в поимке.

В сети ~400 компьютеров. На некоторых выскакивает ошибка приложения svchost.exe. Память не может быть read. После этого останавливается RPC. Проверка на вирусы этих компов ничего не даёт. SP3 и все заплатки на компах тоже стоят. Охвачено примерно ~20 компов с данной проблемой. Что посоветуете? Как ловить?

Ну хоть с одного логи дайте посмотреть!
(Хрустальный шарик закатился куда-то ;))

Держите логи с 1 из жертв :)

Ап. Актуально.

Ничего подозрительного в логах не видно.

Рекомендуется отключить все что вам не нужно из этого списка:
[code]
>> Службы: разрешена потенциально опасная служба RemoteRegistry (Удаленный реестр)
>> Службы: разрешена потенциально опасная служба TermService (Службы терминалов)
>> Службы: разрешена потенциально опасная служба SSDPSRV (Служба обнаружения SSDP)
>> Службы: разрешена потенциально опасная служба Messenger (Служба сообщений)
>> Службы: разрешена потенциально опасная служба Schedule (Планировщик заданий)
>> Службы: разрешена потенциально опасная служба mnmsrvc (NetMeeting Remote Desktop Sharing)
>> Службы: разрешена потенциально опасная служба RDSessMgr (Диспетчер сеанса справки для удаленного рабочего стола)
[/code]