problema Samba + cpu 100%

[Roberto Leiva (Trabajo)]

Tengo un Fedora Core 3 - kernel 2.6.12-1.1372_FC3

con Samba 3 version:

[root en Fc3SrvSmb ~]# smbd -V
Version 3.0.10-1.fc3

En este servidor esta instalado Cups 1.1.22. Existen clientes win 98, 2k, xp 
los cuales montan sus respectivas unidades e impresora, ademas clientes con 
linux que tambien montan unidades e impresora.

Esta semana la carga de CPU esta continuamente trabajando al 100%, siendo 
que no se ha hecho ningun cambio.
EL proceso en cuestion es el smbd que inicia el root (no es el proceso padre 
sino uno que se inicia al rato de haber levantado el servicio). Si bajo el 
servicio Samba cierra todos los procesos smbd , menos el que emplea el 100% 
cpu (no muestra ningun error la salida del comando service smbd stop, lo 
tengo que matar con kill).

la salida del top es:

top - 11:58:52 up  3:10,  3 users,  load average: 2.12, 1.83, 1.55
Tasks: 192 total,   2 running, 190 sleeping,   0 stopped,   0 zombie
Cpu(s): 45.7% us, 54.3% sy,  0.0% ni,  0.0% id,  0.0% wa,  0.0% hi,  0.0% si
Mem:   1027416k total,   890464k used,   136952k free,    49896k buffers
Swap:   522104k total,        0k used,   522104k free,   682764k cached

  PID USER      PR  NI  VIRT  RES  SHR S %CPU %MEM    TIME+  COMMAND
 3515 root      25   0 14748 4280 2936 R 97.1  0.4  74:47.58 smbd 
<---- PROBLEMA

[...]

Preguntas:

Que puede estar pasando ? alguna ayuda ?
Es posible ver realmente lo que esta realizando el proceso PID 3515 ( 
lectura disco, escritura, sobre que cliente esta trabajando (mayor 
informacion) ?
Sera problema de algun cliente que cause esto (virus troyano etc etc).

PD: con los logs no pude aclarecer nada =(

Roberto Leiva M.
Santiago - Chile