Sunny, bitte korrigier mich, aber soweit ich das überblicke: Es gibt ein Loginskript per GPO, das zweimal läuft. Wird die GPO deaktiviert, läuft es nur noch einmal.
Ergo ist entweder Loopback aktiv oder das Skript startet sich selbst noch mal oder in der GPO sind noch mehr Schmankerl enthalten, die der TO nicht verraten hat.