Estranho. Quando os computadores estão fazendo coisas estranhas, eu costumo escaneá-los com malwarebytes como uma coisa natural. Pode valer a pena olhar no registro para o que está sendo executado na inicialização para ver se há algo estranho lá?
Você já tentou alterar o método de login para inserir o nome de usuário e a senha, em vez de clicar no perfil desejado?