[artem_]

Для начала попробуйте вот эти заплатки на клиентах:

Windows XP SP1 - KB921883 и KB923414
Windows XP SP2 - KB923414 и KB924270

[MadTimer]

на всех клиентах стоит SP3, на win 2003 уставновлен SP2

[Oleg Krylov]

В логах аудита и системы на контроллере домена что интересного есть?

[MadTimer]

в момент падения служб только в журнале системы появились два события:

Код:

Тип события:	Уведомление
Источник события:	Service Control Manager
Категория события:	Отсутствует
Код события:	7035
Дата:		17.03.2009
Время:		16:05:38
Пользователь:		NT AUTHORITY\SYSTEM
Компьютер:	SERVER
Описание:
Служба "Служба авто-обнаружения веб-прокси WinHTTP" успешно отправила управляющий элемент "запустить".

Код:

Тип события:	Уведомление
Источник события:	Service Control Manager
Категория события:	Отсутствует
Код события:	7036
Дата:		17.03.2009
Время:		16:05:38
Пользователь:		Н/Д
Компьютер:	SERVER
Описание:
Служба "Служба авто-обнаружения веб-прокси WinHTTP" перешла в состояние "Работает".

позже добавилось

Код:

Тип события:	Уведомление
Источник события:	Service Control Manager
Категория события:	Отсутствует
Код события:	7035
Дата:		17.03.2009
Время:		16:13:52
Пользователь:		NT AUTHORITY\SYSTEM
Компьютер:	SERVER
Описание:
Служба "Служба сетевого расположения (NLA)" успешно отправила управляющий элемент "запустить".

[Petya V4sechkin]

Настоятельно рекомендуем установить критическое обновление KB958644

[MadTimer]

для Win2k3 SP2 и WinXP SP3 этого обновления нет, видимо уже включено в сервиспак

[Donner]

недавно сталкнулся с подобной проблемой.... червь kido - вот что это, фиксим сервер, лечим антивирусом.

[MadTimer]

Касперский с последними базами ничего вредного не находит

[Petya V4sechkin]

для Win2k3 SP2 и WinXP SP3 этого обновления нет

Специально для слепых:
Win2k3 (SP1, SP2)
WinXP (SP2, SP3)