Startet das Teil immer zu selben Zeit? Würde ich mal an der Eingabeaufforderung mit

net statistics server | more

prüfen. In der ersten Zeile steht, seit wann Windows läuft. Wenn es immer die selbe Zeit ist, muss ein Automatismus dahinter stecken.