Existují tři kritické procesy, jejichž pád ukončí NT systémy zmíněnou hláškou a restartem. Jsou to:

svchost -k rpcss (RPC)
lsass.exe (Netlogon, security account manager)
a services.exe (zaštiťuje tyto a další služby):



Která z těchto služeb je ta kritická nevím (tipoval bych "Chráněné úložiště" nebo také Logical Disk Manager - systém sice může běžet bez něho ale existovala v něm chyba, která způsobovala nefunkčnost redirektoru NET.EXE pokud byl za chodu zastaven), z dokumentace MS jsem se to nedozvěděl, nicméně nemáš některou ze služeb zašťiťovaných procesem services.exe nastavenou na přihlášení pod doménovým účtem, mohlo by to teoreticky způsobit zacyklení v services.exe, pád kritické služby a ten restart.

To je jediná souvislost, která mne napadá s doménou. Jinak už jen ty viry...