Lo más probable es que una empresa de seguridad externa haga una auditoría de ese ordenador, seguramente una análisis forense.

De todas maneras, no te preocupes, porque mucha idea no tienen. Por ejemplo para saber por dónde has navegado en casi todos lo trabajos se instala un aparato para mirarlo, no se va a la imagen del disco duro del trabajador a mirarlo. Se analiza el tráfico (normalmente mediante un aparato de hardware) y se sabe dónde ha entrado y cuándo a entrado (y es exactamente igual que hayas borrado el historial).

Algunas curiosidades de los rastros o huellas que se dejan en Windows al usarlo:

7 huellas que dejas en el PC sin saberlo

Saber/Controlar el consumo de internet en la red
http://foro.elhacker.net/redes/sabercontrolar_el_consumo_de_internet_en_la_red-t263669.0.html

Usar MRTG si el router lo soporta:
http://oss.oetiker.ch/mrtg/

En linux tienes
iftop, Cacti, iptraf, tcptrack, Ifstat,
http://sourceforge.net/projects/bandwidthd/
http://sourceforge.net/projects/netramon/
http://www.ntop.org/products/ntop/

Podría ser la tarjeta de red, pero no creo. Si pone link down simplemente ese que el router o switch dónde va conectado el cable de red pues está fallando, no tiene corriente o no llega señal, así que se pierde el "link".

Habla con los responsables de la red de tu servidor por si han tenido problemas de red.

Una de las mejores opciones gratuitas y simples para filtrar conenido web es usar la opción gratuita de OpenDNS:

http://www.opendns.com/web-filtering/

Suerte que no hay imágenes...

Esta misma mañana te respondo.

Tengo 1670 mensajes en mi bandeja de entrada del foro, la mayoría leídos, pero no todos contestados. Y el 90% los borro después de leerlos y conestarlos y aun así tengo todo ese montonazo de mensajes privados.

no es posible. Si tienes problemas en ése foro, contacta con los administradores de ese foro, ellos son los únicos que pueden ayudarte.

Me gustó mucho éste:

yo diría que el ataque es un MITM (Man in the middle), estás engañando al Host_A para que vea lo que hay en el Host_B y no realmente lo que quiere ver.