Компы вырубаются все в одно время(разница 1-2 мин) раз в час.
 

Что произошло без понятия. в офисе 20 компов. Соеденины в локальную сеть. Вырубаются через час все друг за дружкой. Сервер не отрубается. На всех стоят или касперы или авасты.
Жрунал пишет только это на всех компах:

Код события 7036
Процесс C:\Windows\system32\winlogon.exe (COMP) инициировал действие "Выключение питания" для компьютера COMP от имени пользователя Comp\Admin по причине: Причина на перечислена
Код причины: 0x500ff
Тип выключения: Выключение питания
Комментарий:

Что такое и как с этим бороться?

Надо спросить у

Возможно в планировщик задач кем-то (или чем-то) добавлен вызов программы shutdown

Вы считаете, что на всех компах кто-то заводил пользователя Comp\Admin? Не было такого.

проверил сразу это. Не было в планировщике ничего. Несколько дополнений:

1) Компы с 10-ой не подверглись этой заразе. Только XP и 7-ка.
2) Многие вырубались с синим экраном, но ошибка у всех одинаковая.
3) Некоторые XP заменили 10-ой. Проверили все компы прогой anti-malware.

В данный момент всё работает. Но откуда появилось и куда пропало непонятно.

если в логах данный пользователь присутствует, значит кто-то заводил