Azt hiszem, meg van.
A saját gépemen már pár napja előállítottam a hibajelenséget.
A tűzfalam jelezte, hogy egy updater.exe időnként a net fele akar menni. A registryben a tűzfal beállításainál megnéztem az updater elérési útját, és a
C:/Documents and Settings/Felhasználó nevem/Local Settings/Application Data/Thunderbird/Mozilla Thunderbird/updates/0/ mappába vezettek a nyomok.
A Rendszergazdai profilban a hasonló mappa üres, ezért töröltem az én mappám tartalmát, és máris nincs hibaüzenet.

De közben már DMA ötletét is "továbbfejlesztettem": csak a Program Files/Thunderbird mappára adnék írási jogot a korlátozott felhasználónak, így csak ide telepíthet bármit is a TB, végül csak ezt a mappát kell tüzetesen vírusellenőrizni.