Event viewer, accessi riusciti da un secondo

Ciao, per motivi aziendali il mio pc rimane sempre acceso 24h/24h.
Ho verificato il registro degli eventi e mi trovo degli accessi riusciti da
un secondo.
Nessuno conosce la mia password, ho provato a disabilitare tutti i programmi
ma questa indicazione rimane.

Il registro dove trovo questa indicazione è quello di protezione.
Gli event ID che trovo in sequenza sono 4648; 4624; 4672.
Si ripetono con tempi di 8 secondi da una terna all' altra e dopo 3 volte
passa circa 1 ora e 30 prima di ripetersi il tutto.

Windows Vista ultimate, aggiornato ad oggi.

Che può essere?