c:\winnt\ fue borrado su contenido

Hola foro!!

tengo un servidor nt con service pack 6 (Dominio) bueno en realidad tenia,
ya que en el transcurso del día accedí al servidor localmente y encontré la
sorpresa de que está todo borrado en la unidad c:\winnt\profiles y c:\winnt.

desconozco lo que lo provoco ya que la red esta intacta y el firewall en
optimas condiciones lo unico que lo mantiene arriba son los servicios que
están en memoria ya que si lo reinicio se muere.

no es primera vez que sucede, lo restauro con un ghost por el gran numero de
usuarios en la red, pero no encuentro nada anormal en la unidad c:.

Alguna idea de virus, troyano o ataque de otro pc interno que este pasando
por alto?

El unico pc que da problemas es este servidor.

si alguien conoce la respuesta gracias de antemano.