Атака на сервер

Помогите с проблемой!

Есть сервер 2003 R2, на нем AD и Terminal.
С недавних пор перестал запускаться на нем клиентская часть сетевой базы. На сервере стоит Symantec endpoint. Ни он ни другой(AVP, DrWeb, VBA) ничего не нашли. AVZ видит маскировку процессов, перехват функции и ошибки в SPI/LPI. При этом не работает интернет хотя локалка есть.
Все сделал по инструкции, логи прилагаю.

ошибки в SPI/LPI не исправляйте ни в коем случае через AVZ!!!!

Логи с консоли делали?

Это уже я понял.

Да конечно с консоли.

[size="1"][color="#666686"][B][I]Добавлено через 3 часа 15 минут[/I][/B][/color][/size]

Люди добрые поможите, 3[SIZE=1]ий[/SIZE] день с бубном.
Терминальные клиенты наседают.

Скачайте файл [url]http://narod.ru/disk/9321269000/avz.exe.html[/url] (это более свежая версия AVZ, но в ней не обновляются базы). Сохраните его в отдельную папку. Запустите скаченный AVZ через [B]Панель управления [/B]- [B]Установка и удаление программ [/B]- [B]Установка программ[/B].
Выполните 2-й стандартный скрипт.
Файл с результатами (virusinfo_syscheck.zip) приложите к теме.