奇怪的网络故障记录

现象：
1、内网部分电脑不能互访，提示信息有：“服务器不能执行请求的操作”，“没有设置事务处理”，“找不到网络路径”，等；
2、有部分电脑出现过services.exe导致的一分钟重启，这是阻击波的毒发症状；
3、上网明显地很慢，宽带路由器的WEB访问响应也慢；

分析：
先将其分成两个问题：内网互访问题与外网连接问题，也有可能全是内网问题引起的
1、内网问题的尝试：
1）、虽然部分电脑出现过阻击波的重启，但未能在哪台电脑上找到阻击波相关的进程和启动项，或者非常可疑的进程，本机安装的瑞星升级到最新版，也未能有提示，按理阻击波不算很新，瑞星多少应出点声；难道是阻击波的最新变种？
2）、全部电脑添加netbeui协议、打上冲击波、震荡波、阻击波的补丁后，当时是可以了，但过后又不行了，没有彻底解决问题；也有可能是并没有全部打上，还有我没有统计到的遗漏，所以斩草未除根，这三个波毒的可恨之处是自动自发找漏洞传播，生命力特强，在这个方面打马虎眼，模糊大概，基本应该是一点也来不得的，只要有一个点没堵住，它就会不断地广播的；我应该用抓包工具来深入分析一下；

2、外网问题的尝试：
1）、怀疑路由器的问题，将路由器恢复到了出厂状态，这下WEB访问响应很快，宽带连接也显示正常，但客户端的速度还是很慢，不正常；
2）、怀疑ADSL modem有问题，连到单机上速度是正常的,这个中兴的modem竟然不带路由功能，有个ETEK的带路由功能却忘记以前设置的密码了，进不去,没能连modem与路由器一起替换一下;
3）、ADSL接单机速度正常，但若连交换机却很难在拔号端找到，找到了也很难拔上，拔上了很快又断；直连电脑网卡很容易拔，但又不能实现sygate共享，加个网卡但仓促之中没能实现双网卡共享，书到用时方恨少呀;
4）、不管是用Sygate共享，还是采用CCproxy代理，客户端开始很快，但过一阵后就容易断，容易出现异常，估计还是内网有鬼。

下一步怎么办？
这个问题让我抓狂，以前对付过”震荡波“，虽然此起彼伏的但至少有个明确对手，现在却是敌暗我明，连对方的踪影还没找出来，如何能让内鬼现身：
1）用安全工具扫描一下内网，看有没有电脑开放一些特别的端口；
2）用抓包工具捕获一下数据流，了解一下网络中有没有异常的数据包；
3）断开两个分交换机，分成三个片区，每个片区再来各个击破，看能不能实现定位到某台电脑的效果；
4）将每台电脑补到最新，瑞星软件也升到最新；
5）试一下卡巴或诺顿的最新版
6）最张措施，全部重装系统，当然，最后才来这一步。

一定要保持正常的心态和旺盛的精力，不能心浮气躁，要有百折不挠，不断尝试的精神，沉住气，看谁能笑到最后。