[moilogin1]

Вирусов нет. В безопасном режиме не пробовал, так как все пользователи работают по rdp. Думал может проблема только в рдп, но притащил монитор, подключил к серваку, и загрузился под учеткой пользователя, проблема точно такая же, так что рдп не при чем.
службы не могу отключить, так как там есть специфические сторонние службы, написанные специально под нашу работу и они постоянно крутятся

точнее в безопасном не пробовал, так как сервер стоит на виртуализаторе и он должен крутиться постоянно из-за служб наших