Обнаружилось, что у пользователя некоторое время были админские права (уже забрали), и, видимо, за это время успел что то наделать или подцепить. Система ужасно тормозит, без админских прав постоянно рандомно ошибки сыпятся. КриптоПро работает совсем никак (переустанавливать с полной очисткой от криптопро пробовал).
Фалконгейз, найденный сканером, это умышленная установка, с ним аналогичные ПК работают как надо.