PROCEXP151.SYS вызывает сомнения.
при гуглении он всё время идет в паре со словом malware

А если отключить сервер терминалов количество соединений по netstat остаётся?
В терминале никакая dbf 1С не поднимается с открытием 1000 файлов по сети?
или DFS?
Terminal Server Redirected Drive - настораживает