[Admiral]

А пользователи на рабочих станциях сидят под админами?
Если да то вот как могла развиваться ситуация: чёто подхватили, и оно само перестраивает сети, тем более админские права у него тоже. Это ведь несложно. Пример команды здесь [решено] Востановление настроек ОС