El otro día instalé unos agentes de antivirus ESET a unos servidores Linux de prueba y después de eso uno de ellos ya se ha reiniciado dos veces. El messages no me dice mucho, solamente marca el inicio del reinicio y después cuando vuelve.
Obviamente el sospechoso es el agente del antivirus...