Потому, что линуксоиды - спецы высокого класса и многие занимаются не только линуксом, а еще потому, что уже не знаю где спрашивать

В нашей сети роль роутера выполняет сам ADSL модем.

Про роутер - понял.
На сервер2003 в настройках сетевухи убрали ИП шлюза и ДНС - проблема осталась.
Также не помогло: замена сетевой карты, кабеля и свича.

У меня стоял ZyXEL 660 серии. Потом поменяли на TP-LINK 8084. Проблема возникла при первом и не пропала при втором

Напрашивается простой выход - лишить win server доступа к роутеру, проще всего, т.к. ip статические в роутере ip сервера в блеклист, таковой наверняка должен там присутствовать.

так а что это даст? ТС уже отключал физически венду2003. Всё ОК.

Вот это верно. На сайте есть отличная инструкция по настройке 1С. Заодно и потренируется на выходных.

Вчера отключили сервак от сети и проверили утилитами от Веба и от Касперского (и еще парой утилит) - вирусов нет. Вообще ничего.

Спасибо, но у нас используется 1С v7.7

Ну во-первых утилиты они предназначенны на поимку какого то определённого зверя, в данном случае нужно использовать полную версию антивируса, которая инсталируется.
Во-вторых тоже не факт что она найдёт. Если троян\спам-бот писался вашими конкурентами под заказ, то антивирусы про него могут ничего не занть очень долгое время, потому что заказать написать вирус стоит оч. дорого и естественно его палить ни кто не станет.
если вы хотите найти вирус в своей системе то я знаю очень простой костыль:
Ставите винду и всё прикладное ПО, как на рабочем сервере, на другую машину, потом пофайлово сверяете, в тотал-командере кажется есть такая примочка.
Всякий лишний сразу виден.
Это геморно, проще реально поставить линукс и не париться.

Ищем проблему внутри сети потому, что есть четкая связь: сервак в сети - модем затыкается; сервак отключили - модем работает.
Есть еще одна странность, когда у сервера в настройках TCP/IP сетевой карты удаляли значение IP шлюза, т.е. сервак забывал куда стучаться чтобы попасть в большую сеть, модем все равно вырубался. А вот когда в настройках сетевухи полностью сбрасывали значение IP, то эффект такой же как и при физическом отключении сервера от сети. Другими словами если бы с сервера какая-то софтина (вирус) целенаправлено глушила модем, то при потере шлюза она бы глушила еще бы что-нибудь или всю сеть, а этого нет.

Честно говоря я давно не новичек в сетях и с Linux` ами знаком не понаслышке, но сложившаяся ситуация меня загнала в тупик. У меня в голове ни одного логического объяснения не появляется. Мы уже исключили все возможные причины, но этот эффект все равно остается. Я бы давно переустановил с нуля сервер со всей начинкой, но это занимает время и возможно, что я уже не вспомню всех настроек сервака. Т.е. это возможные дополнительные проблемы.

Значит там лежит просто база к которым и подрубаются юзеры со своих машин? В 1С просто указан путь к базе у клиентов? Если да, то сделать еще проще я думаю.

Ну и что? какая разница? организовать такое на линуксе - как 2 пальца об асфальт.

Сделайте дамп трафика в сети за тот период, когда хотя бы раз модем рвал связь и дайте мне глянуть =). Может найду чего интересного =).