Olá, boa tarde.
Tente fazer uma varredura nos arquivos protegidos e verifique se algum deles foi substituido por um código malicioso. Isso aconteceu comigo uma vez, mas ficaba abrindo o meus locais de rede, em especial uma pasta compartilhada em um servidor.
Depois que rodei o sfc.exe /scannow o problema parou, pois consegui substituir o arquivo.
REF: http://support.microsoft.com/kb/310747/pt-br
Abs Eduardo Popovici MCP, MCDST, MCTS http://htbraz.blogspot.com