Проблемы начались потом:
1. в корне диска С кто-то наделал более 11000 пустых каталогов с именем вида AtXXXXXX9918 (атрибут readonly), дата создания первых каталогов соответствует первому запуску drWeb, создаются со скоростью примерно 150-250 штук в час, в зависимотси от нагрузки (ночью меньше).
полагаю это ненормальным.
2. Падает сервер - уже дважды. Корелляций с чем-то не заметил. Скриншоты прилагаю. Оба раза пришлось убивать лотусовые процессы, после первого раза сервер перезагружал. Похоже, будто антивирь конфликтует с задачей smtp.