Urgente: se reinicia el servidor

Hola, estamos en un servidor bajo Terminal,
cada vez que un usuario inicia sesión aparece un mensaje:

Se está apagando el sistema. Guarde todos los
trabajos..blablabladominiox/usuariox inició este apagado. El apagado
empezará en 30 segundos.

He pasado el antivirus y no aparece nada
En el registro de sucesos sale:
Tipo de suceso: Información
Origen del suceso: USER32
Categoría del suceso: Ninguno
Id. suceso: 1074
Usuario: dominiox\usuariox
Equipo: servidor
Descripción:
El proceso winlogon.exe ha iniciado el Reinicio del equipo SERVER en nombre
del usuario dominiox\usuariox
por el siguiente motivo: No se encontraron títulos para este motivo
Código de motivo: 0x840000ff
Tipo de apagado: Reinicio

De momento se está evitando con shutdown -a
alguna idea de lo que puede estar pasando??
Gracias