Ошибка svchost.exe, модуль htdll.dll

Здравствуйте!

Имеется сервер с Windows server 2003 enterprise edition, работает третий год, всё было отлично. Но вот вчера дернуло меня подключить его к интернету и попробывать загрузить обновления винды.
В общем винда то обновилась но теперь регулярно вылазит ошибка:
Ошибка приложения svchost.exe, версия 5.2.3790.3959, модуль ntdll.dll, версия 5.2.3790.4455 адрес 0x0001bd02

Я так понимаю что при обновлении подцепил какую то заразу :(

На сервере стоит Nod32 v.4, им проверил, ничего не находит.
Дополнительно проверил свежими Dr.Web CureIt, AVZ и кучей бесплатных утилит с сайта касперского, ни один антивир ничего не нашел!

Помогите пожалуйста разобраться с ситуацией :help:

Выполните [url=http://virusinfo.info/pravila.html]Правила[/url].

[QUOTE='grisha_74;664436']модуль htdll.dll[/QUOTE]Если внимательно смотреть, можно увидеть ntdll.dll?

[QUOTE=AndreyKa;664505]Выполните [url=http://virusinfo.info/pravila.html]Правила[/url].

Если внимательно смотреть, можно увидеть ntdll.dll?[/QUOTE]

Да, вы правы, невнимательно переписал с экрана
вот результаты поиска ntdll.dll [URL="[URL=http://radikal.ru/F/s004.radikal.ru/i205/1007/93/9b12a30f7fd5.jpg.html][IMG]http://s004.radikal.ru/i205/1007/93/9b12a30f7fd5t.jpg[/IMG][/URL]"][URL=http://radikal.ru/F/s004.radikal.ru/i205/1007/93/9b12a30f7fd5.jpg.html][IMG]http://s004.radikal.ru/i205/1007/93/9b12a30f7fd5t.jpg[/IMG][/URL][/URL] как видите файлов несколько и размер их различный.


Вот логи AVZ - virusinfo_syscure.zip, AVZ - virusinfo_syscheck.zip, HJT - hijackthis.log

[QUOTE=AndreyKa;664505]Выполните [url=http://virusinfo.info/pravila.html]Правила[/url].

[/QUOTE]

Посмотрите пожалуйста логи

Не видно ничего подозрительного.
Выполните процедуру, описанную в первом сообщении: [url]http://virusinfo.info/showthread.php?t=3519[/url]

[QUOTE=AndreyKa;664743]Не видно ничего подозрительного.
Выполните процедуру, описанную в первом сообщении: [url]http://virusinfo.info/showthread.php?t=3519[/url][/QUOTE]

Файл сохранён как 100704_100417_virusinfo_files_SERVER_4c3024614a381.zip
Размер файла 20181718
MD5 258409964344d2b75d07c1654271d354

[size="1"][color="#666686"][B][I]Добавлено через 15 минут[/I][/B][/color][/size]

Получен ответ:
Архив 100704_100417_virusinfo_files_SERVER_4c3024614a381 .zip, загружен 04.07.2010 10 : 20 : 23, размер 20181718 байт
Всего файлов: 74 (исполняемых 69), из них:
зловреды или опасные объекты: 2
подозрительные: 0
занесены в базу безопасных AVZ: 2
В очереди на добавление в базу безопасных:
высокий приоритет: 46
обычный приоритет: 24
Внимание, в архиве обнаружены опасные или вредоносные объекты:
c:\windows\system32\r_server.exe: not-a-virus:RemoteAdmin.Win32.RAdmin.22
C:\Program Files\Radmin\radmin.exe: not-a-virus:RemoteAdmin.Win32.RAdmin.22
Для детального обследования и лечения рекомендуется обратиться в раздел Помогите

Но дело в том, что r_admin - это не вирус а прогдамма удаленного администрирования, используется мной более 5 лет, правда антивиры на неё ругались всегда

P.S. Сегодня выяснил что при ошибке: "Ошибка приложения svchost.exe, версия 5.2.3790.3959, модуль ntdll.dll, версия 5.2.3790.4455 адрес 0x0001bd02" падает служба "Рабочая станция"

Пожалуйста :help: