Jap, Virenscannen ist ein guter Gedanke.!!
Werden die Diensteinstellungen per domänenrichtlinie vergeben?
Mit welchen Berechtigungen sind die User am PC angemeldet, haben/hatte die die Möglichkeit irgendwas zu beschädigen?
Check mal die Ergeinisprotokolle auf den genauen zeitlichen Ablauf, und check für den ersten ausgefallen Dienst mal Dienstabhängigkeiten, es kann sein das nur ein zentraler Dienst ausfällt, der dann die anderen mitnimmt.
Gruß
Tobias
PS
Helloween
Wenn das Sitzungslimit an der Domäne erreicht ist, kannst du eine Abmeldung erzwingen, aber die Dienste würden dann nicht beendet.
Gruß
Tobias