hingehen, rechner anschaun, wenn du admin bist darfst du das!
kannst ihn ja eh mit dem adminaccount abmelden von der workstation...
ich würd ned erst warten bist sicher bist, ein verdachtsmoment genügt in solchen fällen imho schon um was zu unternehmen.
änderungs datum der files auf der d: partition sind sicherlich aufschlussreich, schau mal wann das winnt bzw dokumente & einstellungen erstellt wurde, wenn das ungefähr mit dem datum zusammenfällt wo die probleme begonnen haben, weg damit, vielleicht vorher noch a backup ziehn von der d: platte...
also persönlich würd ich da nicht so zaghaft sein, als admin musst ja aufpassen dass da alles in ordnung is...
