Hola gente buenas...
Voy a ir al grano para no hacerles perder el tiempo: en mi laburo hace ya un buen tiempo que varias PC se apagan de la nada y quedan mostrando la pantalla "Ahora puede apagar el equipo con seguridad".
Las reseteamos, y cuando vuelve a iniciar, el usuario inicia sesión e intenta ingresar a su correo electrónico (usamos Thunderbird) y se encuentra con que la cuenta está vacía (se borra todo el contenido de Local Folders, donde se almacenan los buzones) o en el mejor de los casos corrompe el archivo *.txt que contiene la firma (lo sobreescribe y muestra caracteres de la forma $%&#FSGS, bue... ustedes se imaginan). En otros equipos ha llegado a borrar el contenido de Mis documentos.
Todos los equipos funcionan con Windows 2000, tienen instalada la actualización de Mocosoft para Blaster y Sasser y como antivirus tienen el F-Secure 7 for Workstations.
Las PCs afectadas fueron escaneadas con el antivirus nombrado anteriormente y con NOD32 actualizado a la fecha, y no se han encontrado infecciones. Sin embargo, la lucha continúa.
Alguna idea sobre cómo seguir?

__________________
Great ideas often receive violent opposition from mediocre minds.
Las grandes ideas a menudo encuentran la oposición de las mentes mediocres.
-Albert Einstein

Conseguite el hijackthis (se ejecuta directamente, no hay que instalarlo), y correlo preferentemente en modo a prueba de fallos y posteá el log. Así vamos a ver que tenés en los archivos de arranque y nos podemos dar una idea.
Saludos.

__________________
a bonis ad meliora

NOD32, Panda, Norton y varios más, tienen soluciones para escanear el línea. Yo probaría por ese lado

A mi(Hace ya bastante) en mi pc vieja me pasabaalgo parecido:
Prendia (con win 98)y aparecia la pantalla de que ya podes apagar el equipo???Nunca lo solucione ,al tiempo me compre esta y esa la "limpie"jeje la desarme toda!!!

__________________
Intel Pentium 4 1500 Mhz
Ati 9550/x1050 Series
512 RAM
MS Windows XP SP3


Fan de Half-Life
Fan de Portal
Fan de Warcraft III
Fan de Halo
Fan de ...

Coincido con "AlexDirect" posteate el log del Hijack a ver que onda... El antivirus lo pasaste en modo seguro tambien? Probaste con un Antirootkit?