[Petya V4sechkin]

может увеличиваться и если сервер стоит в простое в выходные - до 6-9 Гб. Если сервер не перегрузить, то в течение недели он зависает

Запустите RAMMap и покажите скриншот вкладки Use Counts во время глюка.

rundll32.exe pfonrvu.ao, oqgokh или rundll32.exe pfonrvu.ao, ljewhs или rundll32.exe pfonrvu.ao, ndvakaij и т.п., причем файла pfonrvu.ao нет на дисках, хотя это может быть и какой-то нужный параметр. Названия несколько странные и заставляют задуматься о вирусах, но на сервере стоит лицензионный Dr.Web

Можете создать тему в разделе форума Лечение систем от вредоносных программ, выполнив эти инструкции.