@Luckie
Sieht danach aus, als wenn ein "böser" Prozess vorhanden ist. Riecht förmlich nach Virus.
Nimm mal Prozessexplorer von sysinternals. Sogar in einer VM kann man unter XP sich erneut an- oder ummelden auch ohne alle Patchs eingespielt zu haben.
Prüf mal die Winlogon.exe auf Veränderungen. Die müsste für die Logins zuständig sein. (Ohne Gewähr aufvollstädige Richtigkeit der Aussage.)