Есть ли какие то утилиты, скрипты? Так как встроений журнал собитий не отображает ip из которого питались войти в систему.