Проблема с сервером, возможно вирус

[Osansi]

День добрый! У меня проблема с сервером. По какой-то причине отключаются службы Сервер, Рабочая станция, Обозреватель компьютеров. И перед этим,правда я не уверен, у пользователей выскакивает Win32.Rootkit(gen) в файлах C:\Document and Settings\...\Local settings\temporary internet files\...\*.vmx.
У меня вопрос может ли этот руткит отключать сеть и как его искать? На сервере стоит Nod32 базы обновляются постоянно(не через инет), ОС Windows server sp2.

P.S. Сорри что не по форме логи пока прислать не могу.

А вот ещё что может ли Net.Worm.Kido маскироваться под этот Rootkit?

[drongo]

У меня вопрос может ли этот руткит отключать сеть и как его искать?

по анализу логов avz искать можно
Cкорее всего, просто побочный эффект или уже другой троян, который целенаправленно давит сеть.
Руткит маскирует другой троян/червь, чтобы тяжелей было обнаружить, а не наоборот.

[Alex_Goodwin]

По имени скорее всего кидо.