Virus o Hackers ?

Hola:

En el servidor se estan bloqueando las cuentas por los intentos de logearse
fallidos. Dice que es desde un PC que tiene Win98, ese tiene antivirus y lo
revisé ahora con el norton y no encuentra nada.

Será que el servidor es engañado y no es de esa estacion de donde se quieren
logear ?

Aqui un ejemplo de una cuenta especial:

Tipo de suceso: Errores
Origen del suceso: Security
Categoría del suceso: Inicio de sesión de la cuenta
Id. del suceso: 681
Fecha: 21/10/2004
Hora: 16:10:50
Usuario: NT AUTHORITY\SYSTEM
Equipo: SERVIDOR
Descripción:
Error del inicio de sesión a la cuenta: IWAM_CREACION-MZ3...
por: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0
desde la estación de trabajo: KENRICK-P2IHR5S
El código de error es: 3221225578

****************************************************************************
***
Tipo de suceso: Aciertos
Origen del suceso: Security
Categoría del suceso: Administración de cuentas
Id. del suceso: 642
Fecha: 21/10/2004
Hora: 16:10:50
Usuario: Todos
Equipo: SERVIDOR
Descripción:
Cambiada cuenta de usuario:
Cuenta bloqueada.
Nombre de cuenta destino: IWAM_CREACION-MZ3...
Dominio destino: EMPRESA
Id. de cuenta destino: EMPRESA\IWAM_CREACION-MZ3...
Nombre de usuario que llama: SERVIDOR$
Dominio del que llama: EMPRESA
Id. de inicio de sesión del que llama: (0x0,0x3E7)
Privilegios: -