2Slaider
Если Вы подозреваете, что причиной зависания является Symantec 10.0, то не проще ли просто отключить ежедневную проверку в 0:30, и посмотреть что будет. Может быть Symantec находит, что-то в жизненно важных компонентах сервера и блокирует его. Однако в этом случае, в логах Symantec'а присутствует информация.
В принципе, принудительная проверка на вирусы не нужна, ибо проверка Symantec'ом проводится для тех файлов, к которым происходит обращение. Это правило действует и в случае сетевого доступа.
Надо также посмотреть, есть ли в шедулере другие задачи, которые выполняются в это время.
Если и это не решает проблему, тогда надо обратить внимание, на железо. Например, соблюдается ли температурный режим. Например, в рабочее время работает система кондиционирования, которая отключается в ночное время. Было бы также не плохо слазить на сайты производителей компонентов сервера, если он сборный, или сайт производителя, если сервер брендовый и просмотреть саппорт и фак на предмет аналогичный Вашему. Иногда это помогает. Настораживает Ваша информация о том, что работают только вентиляторы, а диски - нет. Если серверу меньше 2 лет от роду, то информация о том, что вентиляторы работают, обычно свидетельствует о повышенной нагрузке на ЦП, или проще говоря о стремлении сервера сохранить рабочий температурный режим из-за появления источника повышенного теплоотделения, чаще всего центрального/ых процессора/ов. В этом случае надо обеспечить серверу необходимые условия работы, в отношении температурного режима, пыли и т.п.
В общем, как всегда, информации недостаточно для какой бы то ни было экспертной оценки и рекомендаций.
Чтобы отключить Shutdown Event Tracker рекомендую прочитать статью о настройке W2k3
здесь. Смысл статьи - как из сервера сделать рабочую станцию.