Conficker? se liaba a probar usuarios/password por doquier... yo lo sufri en mis carnes...
Quita quita, no digas ni el nombre. Nosotros también lo sufrimos. No se lo que era, pero viendo el visor de sucesos (por supuesto a través de EventCombMT) he dado con el servidor que lo hacía, y como es un entorno obsoleto, lo he apagado y listo

Mañana volveré a activarlo, a ver si ahora va bien.