Я получаю семейство компьютеров, которые случайным образом выходят из системы в течение дня. После выхода из системы в поле имени пользователя отображается администратор независимо от того, кто ранее входил в систему.
Я считаю, что это вредоносное ПО, но никакие инструменты не выявили ничего существенного, что было бы аналогично другим системам, сталкивающимся с такой же проблемой.
Когда пользователь выходит из системы, он продолжает выходить из системы, если он пытается войти в систему в течение примерно 10–15 минут, после чего он возвращается в нормальное состояние.
Других симптомов нет, кроме немного медлительности (но компьютеры довольно старые), и я уже проверил значения Userinit и Shell Reg, они были правильными. Я также могу исключить внутреннего злоумышленника, поскольку его компьютерные навыки для каждого пользователя очень низкие, и я не могу найти никаких доказательств на этом пути.
Журналы событий также ничего интересного не показывают. В профиле мощности также нет ничего, что могло бы вызвать это, пользователи выходили из системы во время набора текста несколько раз.