Посзвонил провайдер, сообщил, что с IP нашего офиса "повышенная вирусная активность", решил поочередно проверить компьютеры, начал с контроллера домена: windows server 2003 R2 Ent, проверил антивирусом NOD32 (ничего не нашел), dr web cure it (нашел одну гадость, вылечил), теперь высылаю логи. Все системы работают, единственное - dns периодически перезагружается. Основное подозрение на файловый сервер, тему с ним заведу соседней. Спасибо