Kido в сети

Здравствуйте! такая ситуация:имеются 4 сервера(Windows Server 2003 из них два контроллера домена (основной и дополнительный) и порядка 50 станций (Windows XP). на всех стоит Антивирус Касперского (6.0).в сети "гуляет" Kido. временами выходит сообщение об обнаружении и излечении(удалении) оного. однако возникают проблемы в сети (не со всех станций возможно зайти на сетевые диски, не дает зайти через удаленку на сервер терминалов -выходит сообщение сервер RPC недоступен)вопрос:логами с каких рабочих мест можно ограничиться? или достаточно логов контроллеров домена и одной из станций.куда копать?