JMT o Para fanaticos de la informatica

Buenas tardes a todo y sobre todo a JMT quien me ayudo con este tema,

<COPY-PASTE PST ANTERIOR>:
Os explico este caso "X". La red la tengo montada con Windows 2003 Server
Std. y equipos con Windows XP SP2. En un server W2003 tengo todos los
archivos corporativos, es decir, actua como Servidor de Ficheros. Sobre el
tengo puesto auditoria de recorrer carpeta y acceso a objetos. Pues bien,
desde hace unos dias, los usuarios me dicen que "desaparecen" carpetas y
"vuelven a aparecer" a los 20 minutos +-, siempre con archivos XLS. yo
examino la auditoria y no se me queda reflejado nada de "DELETE", por lo
que no deberian "eliminarse". Al principio crei que era broma de los
usuarios, pero el otro dia me avisaron de que una carpeta habia
"desaparecido" y fui al directorio donde supuestamente estaba y no estaba,
revisé la auditoria y no ponia "DELETE". Les bloquee los equipos con el
user administrador para que no hicieran nada, pero mi sorpresa que a los
20 minutos volvio a aparecerla carpeta en su ubicacion original. He
cambiado passwords a los usuarios, de maquinas, etc... en el la carpeta
del server tiene auditoria y permisos NTFS, pero esto me esta causando
problemas y sobretodo, "comederos de cabeza", a alguien le a ocurrido algo
igual?, que puedo hacer mas?.

P.D. He examinado el server y puestos con antivirus TrendMicro y estan
limpios, con AntiSpyware y nada de nada. Puede ocurrir por los tamaños de
los XLS??, pero si fuera así, se "romperia" el fichero,pero nunca
desapareceria la carpeta, no?


Llame a Microsoft y me dijeron que eso era imposible y que nunca habian
tendio una incidencia igual. Les mande los logs y me aseguraron que no se
habia quedado auditado ningun log de DELETE y que lo unico que se les
ocurria era instalar el SP1. Lo instalé pero sigue ocurriendo. JMT, probé
lo de fsutil hardlink create, pero no se queda reflejado el link, no se
que puede ocurrir pero me estan dando ostias - con perdon - y me estoy
volviendo loco.

Muchas gracias.