w2003 szerver lecserélt fájlok?

[maw]

Pár napja volt egy vírusfertőzésem w2k3 szerveren, azóta  
cmd,taskkil,ping,regedit indításnál elszáll 16 bites dos alkalmazásra  
hivatkozva és észrevettem hogy az exe kiterjesztés helyett com  
kiterjesztésűek (mert a felugró cmd ablak hibaüzenetében benne van a path  
és az indítandó fájlnév), azonban a listázás során nincs ping.com csak exe!
Lehet hogy lecserélte ezeket egy malware?
Ilyenkor mi a teendő?
Spyware/Vírusellenőrzés megvolt de semmi eredmény.

Microsoft Windows [Version 5.2.3790]
(C) Copyright 1985-2003 Microsoft Corp.

E:\WINDOWS>dir ping* /s
  Volume in drive E has no label.
  Volume Serial Number is 2877-683A

  Directory of E:\WINDOWS\system32

04/03/2003  02:00 PM            18,432 ping.exe
                1 File(s)         18,432 bytes

  Directory of E:\WINDOWS\system32\dllcache

04/03/2003  02:00 PM            18,432 ping.exe
                1 File(s)         18,432 bytes

      Total Files Listed:
                2 File(s)         36,864 bytes
                0 Dir(s)  10,091,823,104 bytes free