Проблема с сервером, возможно вирус

День добрый! У меня проблема с сервером. По какой-то причине отключаются службы Сервер, Рабочая станция, Обозреватель компьютеров. И перед этим,правда я не уверен, у пользователей выскакивает Win32.Rootkit(gen) в файлах C:\Document and Settings\...\Local settings\temporary internet files\...\*.vmx.
У меня вопрос может ли этот руткит отключать сеть и как его искать? На сервере стоит Nod32 базы обновляются постоянно(не через инет), ОС Windows server sp2.

P.S. Сорри что не по форме логи пока прислать не могу.

А вот ещё что может ли Net.Worm.Kido маскироваться под этот Rootkit?

[quote]У меня вопрос может ли этот руткит отключать сеть и как его искать?[/quote]
по анализу логов avz искать можно :)
Cкорее всего, просто побочный эффект или уже другой троян, который целенаправленно давит сеть.
Руткит маскирует другой троян/червь, чтобы тяжелей было обнаружить, а не наоборот.

По имени скорее всего кидо.