Настораживают подозрительные логи AVZ на контроллере домена

Доброе время суток!
Помогите разобраться и принять меры. Сильно настораживает перехватчик взаимодействия с файловой системой, который при этом не определяется.
[B]\FileSystem\ntfs[IRP_MJ_CREATE] = 896C31E8 -> hook not defined
\FileSystem\ntfs[IRP_MJ_CLOSE] = 896C31E8 -> hook not defined
...
[/B]
А также маскировка процесса
[B]Visible process, PID=516, name = "\Device\HarddiskVolume1\WINDOWS\system32\smss.exe"
>> Name substitution detected, new name = "C:\Documents and Settings\Administrator.APPSRV.000\WINDOWS\system32\smss.exe" [/B]

А также ошибки LSP
[B]LSP NameSpace error: "Tcpip" --> file is missing C:\Documents and Settings\Administrator.APPSRV.000\WINDOWS\System32\mswsock.dll
LSP NameSpace error: "NTDS" --> file is missing C:\Documents and Settings\Administrator.APPSRV.000\WINDOWS\System32\winrnr.dll
...
[/B]

Поскольку сервер удаленный, все анализы брались терминально

Заранее спасибо за уделенное внимание!

Логи из терминала не пойдут...

Ок, возьму под радмином, так пойдет?

[size="1"][color="#666686"][B][I]Добавлено через 14 минут[/I][/B][/color][/size]

Может еще какие-то особенности при взятии анализов с серверов? А то в правилах об этом не сказано

Вобщем вчера целый день бодался с сервером, кратко опишу что сделано и что беспокоит:
1. Поиски решения проблемы привели к утилите EConfickerRemover.exe которая подтвердила наличие конфикера в памяти, но вылечить не смогла, поскольку не было рекомендованых заплаток на систему
2. После установки SP2 (была голая W2K3SrvEn) и патчей WindowsServer2003-KB957097-x86-ENU.exe, WindowsServer2003-KB958644-x86-ENU.exe, WindowsServer2003-KB958687-x86-ENU.exe
утилита смогла сковырнуть конфикер
3. После этого в логах AVZ появились еще более пугающие записи
Masking process with PID=280, name = ""
>> PID substitution detected (current PID=0, real = 280)
...

4. Причем эти записи присутствуют даже в сейф моде - без поддержки сети их 3, с поддержкой порядка 15 (лог без сети прилагаю)


Уважаемые хелперы, помогите пож. разобраться!

зы: все анализы брались нетерминально!

В логах ничего плохого нет...

Это не есть гут, поскольку проблемы в сети остались.
Например на соседнем серваке постоянно стопится служба server и соответственно пропадают шары

А как узнать что это за процессы маскируются?