[s.i.p.a]

Надо спросить у Цитата s.i.p.a: пользователя Comp\Admin » »

Вы считаете, что на всех компах кто-то заводил пользователя Comp\Admin? Не было такого.

Возможно в планировщик задач кем-то (или чем-то) добавлен вызов программы shutdown »

проверил сразу это. Не было в планировщике ничего. Несколько дополнений:

1) Компы с 10-ой не подверглись этой заразе. Только XP и 7-ка.
2) Многие вырубались с синим экраном, но ошибка у всех одинаковая.
3) Некоторые XP заменили 10-ой. Проверили все компы прогой anti-malware.

В данный момент всё работает. Но откуда появилось и куда пропало непонятно.