cuenta se bloquea

Buenos días,

Mi dominio admite cambio de password entre 2, y me encuentro que tengo un
usuario que cuando pone una de esas dos password su cuenta se le bloquea
continuamente. Por lo que creo que debe de tener algún proceso corriendo
con
esa cuenta y password para que se bloquee.
El tema es que he mirado su equipo, no tiene nada, los servidores, tareas
programadas, servicios, programas con user y passwrod, y nada. Alguen
conoce
alguna herramienta para buscar una cuenta de usuario donde está en uso.

Gracias
Un saludo