Hi Mateus,
Parece que um arquivo .hta está sendo executado no login. Quando o pop-up aparecer, deixe-o na tela. Depois, faça o seguinte para restringir o processo que causa o problema.
Abra o Prompt de Comando de administrador e execute o seguinte comando:
C:\Windows\System32\WBEM\WMIC PROCESS get Caption, Commandline, Processid /format:list >C:\Proc.txt
Aperte Enter. Não haverá saída.
Anexe o arquivo C:\Proc.txt na sua próxima resposta.