[MadTimer]

Бинго. И все таки это был Kido, жил на паре машин без антивирусника. Машины вычислил по логам ИСЫ.

Резюме: обновить WSUS и купить нормальный антивирус

ВСЕМ ОГРОМНОЕ СПАСИБО!!