Скорее всего в реестре HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WindowsNT\CurrentVersion\Winlogon
в параметрах DefaultUserName DefaultPassword AutoAdminLogon, задан автологин этого пользователя
а создание пользователя при загрузке - видать скриптом в групповых политиках
