Самый верный результат будет когда изолируете каждый сервер и пролечите и нужно обнаружить зараженную точку (скорее всего клиентский комп) откуда лезет зараза. Думаю что придется останавливать процесс работы иначе будем ходить по кругу.
Пока сделайте логи хотя бы с одной машины.
Выложите логи в соответствии с
этими инструкциями.
