problema Samba + cpu 100%

[Roberto Leiva (Trabajo)]

Tengo un Fedora Core 3 - kernel 2.6.12-1.1372_FC3

con Samba 3 version:

[root en Fc3SrvSmb ~]# smbd -V
Version 3.0.10-1.fc3

En este servidor esta instalado Cups 1.1.22. Existen clientes win 98, 2k, xp
los cuales montan sus respectivas unidades e impresora (50 estaciones 
aprox), ademas clientes con
linux que tambien montan unidades e impresora ( 50 + ).

Esta semana la carga de CPU esta continuamente trabajando al 100%, siendo
que no se ha hecho ningun cambio.
EL proceso en cuestion es el smbd que inicia el root (no es el proceso padre
sino uno que se inicia al rato de haber levantado el servicio). Si bajo el
servicio Samba cierra todos los procesos smbd , menos el que emplea el 100%
cpu (no muestra ningun error la salida del comando service smbd stop, lo
tengo que matar con kill).

la salida del top es:

top - 11:58:52 up  3:10,  3 users,  load average: 2.12, 1.83, 1.55
Tasks: 192 total,   2 running, 190 sleeping,   0 stopped,   0 zombie
Cpu(s): 45.7% us, 54.3% sy,  0.0% ni,  0.0% id,  0.0% wa,  0.0% hi,  0.0% si
Mem:   1027416k total,   890464k used,   136952k free,    49896k buffers
Swap:   522104k total,        0k used,   522104k free,   682764k cached

 PID USER      PR  NI  VIRT  RES  SHR S %CPU %MEM    TIME+  COMMAND
3515 root      25   0 14748 4280 2936 R 97.1  0.4  74:47.58 smbd
<---- PROBLEMA

[...]

Preguntas:

Que puede estar pasando ? alguna ayuda ?
Es posible ver realmente lo que esta realizando el proceso PID 3515 (
lectura disco, escritura, sobre que cliente esta trabajando (mayor
informacion) ?
Sera problema de algun cliente que cause esto (virus troyano etc etc).

PD: con los logs no pude aclarecer nada =(

Roberto Leiva M.
Santiago - Chile