Il guest server query è normale che ci sia.
In "Gestione Server Virtuale" abilita la raccolta log per tutte le voci, questo potrebbe aiutare in futuro. Carica su un sito di filesharing (mediafire, mega, dropbox, ecc.) la cartella compressa dei log del server e incolla qua (o a me via MP) il link di download.
Di tutti i gruppi server e canale controlla che i permessi i_group_member_add_power e i_group_needed_member_add_power non permettano di scalare i gruppi. Per quanto sembrerebbe proprio che da come l'hai descritto sia stato usato l'admin server query e niente di più.