Исходящий трафик мимо фаервола

На сервере установлены Windows 2003 + ISA server, на исе для сервера разрешен только трафик днс, однако логи показывают что сервак постоянно обращается к разным адресам, в день набегает от 20 до 300 мегабайт исходящего трафика. Кьюрет ничего не находит, gmer и комбофикс завешивают систему. АВЗ ругается на [SIZE=2][COLOR=#ff0000]smss.exe[/COLOR][/SIZE]
[SIZE=2][COLOR=#ff0000][COLOR=#000000]Помогите пожалуйста избавиться.[/COLOR][/COLOR][/SIZE]
[SIZE=2][COLOR=#ff0000][COLOR=#000000]Логи АВЗ и хайджек прикрепил[/COLOR]
[/COLOR][/SIZE]

для начала сп2 + все обновления ... это же сервер !
в логах [B]ПОКА[/B] ничего зловредного ...комбофикс не вздумайте запускать ... можете угробить систему !

[QUOTE=V_Bond;754919]для начала сп2 + все обновления ... это же сервер ! [/QUOTE]
ок, обновления поставлю
[QUOTE=V_Bond;754919]
в логах [B]ПОКА[/B] ничего зловредного [/QUOTE]
т.е. с smss все впорядке?
исследование системы АВЗ показывает:
"Обнаружено элементов автозапуска - 858, опознано как безопасные - 285 "
модули расширения проводника "Обнаружено элементов - 184, опознано как безопасные - 62 "
что то многовато )