[hroost]

Поставил обновления безопасности на сервер и на все пользовательские компы. почистил их cureit! ом. Проблема остается (((

Сейчас вот процесс winlogon на сервере создал и постоянно обращается к папке c:\document and settings\Pupkina\

Отключил комп Пупкиной от сети поставил на антивирусную проверку, винлогон успокоился.
Посадил Пупкину за другой комп - винлогон опять разбушевался. B вместе с ним lsass.exe

Ничего не понимаю.