Ответ: АНТИВИРУС!!!
Lunatik, спасибо за помощь в удалении точек восстановления. Не стал отключать службу, сделал новую точку на чистой машине, а потом удалил все, кроме нее.
Сегодня мой "удаленный" сотрудник (тот, что вирус занес) свой ноутбук на работу. Ему местные молодцы (это в районе Талдома) настраивали подключение к интернету. Распахнули весь компьютер, даже брандмауэр системный отключили.