Aby potwierdzić to ze ktoś grzebał wklejam z logu informacje

Typ zdarzenia:    Informacje
Źródło zdarzenia:    Service Control Manager
Kategoria zdarzenia:    Brak
Identyfikator zdarzenia:    7035
Data:        2011-12-19
Godzina:        15:53:00
Użytkownik:        NAZWAUSERA\Administrator
Komputer:    NAZWA KOMPA
Opis:
Do usługi 6to4 został pomyślnie wysłany kod sterowania uruchom. {?????????????????????}
Aby znaleźć więcej informacji, zobacz http://go.microsoft.com/fwlink/events.asp w Centrum pomocy i obsługi technicznej.
======================================

Typ zdarzenia:    Informacje
Źródło zdarzenia:    Application Popup
Kategoria zdarzenia:    Brak
Identyfikator zdarzenia:    26
Data:        2011-12-19
Godzina:        15:51:02
Użytkownik:        Brak
Komputer:    NAZWA KOMPA
Opis:
Podręczne okno aplikacji: Żądanie połączenia : NAZWAKOMPA\Administrator próbuje połączyć się z tym komputerem. Jeśli na to zezwolisz, nastąpi rozłączenie, ale będziesz mieć możliwość wznowienia w późniejszym czasie. Czy chcesz zezwolić na to połączenie?
Aby znaleźć więcej informacji, zobacz http://go.microsoft.com/fwlink/events.asp w Centrum pomocy i obsługi technicznej.

======

i to ciekawe ze wczoraj

Typ zdarzenia:    Informacje
Źródło zdarzenia:    TermService
Kategoria zdarzenia:    Brak
Identyfikator zdarzenia:    1012
Data:        2011-12-19
Godzina:        15:48:50
Użytkownik:        Brak
Komputer:    NAZWA KOMPA
Opis:
Sesja zdalna z klienta o nazwie a przekroczyła dopuszczalny limit nieudanych prób logowania. Zostało wymuszone zakończenie sesji.