Quesito su problema Windows Server 2003

[dyper]

Ciao a tutti,

scrivo perchè non riesco più a venire a capo di un problema sul server della mia azienda in quanto, saltuariamente di media 1/2 volte a settimana e più o meno sempre nella stessa fascia oraria ( 17:30 - 18:30 ) si riavvia automaticamente.
Il server è un IBM x3400 con Windows Server 2003 a cui sono connessi mediante desktop remoto circa 15 utenti.
E' stata appena sostituita la scheda madre in quanto si pensava potesse essere un problema della stessa ma non è cambiato nulla.
Nel registro eventi compare solo un evento di errore ID 6008 con indicato "precedente arresto del sistema inatteso a "ora" e "data".
Dopodichè, una volta riavviato c'è un altro evento di avviso da USER32 in merito al riavvio imprevisto del sistema.
Le poche volte che faccio in tempo ad arrivare a server immediatamente appena vedo che tutti i client si bloccano lo trovo in "freeze" sullo screen saver di Windows Server 2003, screen saver che tra l'altro è disabilitato, qualunque cosa faccio non succede nulla e dopo un certo periodo di tempo, che passa da pochi minuti a anche un quarto d'ora, si riavvia.
Le ho tentate tutte, ho fatto girare antivirus su antivirus, pulito tutto il sistema, registri, effettuato tutti gli aggiornamenti possibili immaginabili, verificato che non ci siano operazioni pianificate ma niente da fare, continua ad accadere.
A questo punto non capisco se può esserci qualche client che esegue qualche shutdown da remoto, ma non so come verificarlo oppure quant'altro, ho esaurito completamente tutte le idee.
Chiedo se per caso a qualcuno di voi è capitato un caso analogo o se viene in mente qualcosa.
Grazie mille e saluti.

Matteo