[foxbat]

Тысячу раз спасибо за помощь, много узнал нового . Всё таки как выдумаете причина проблемы каспера - вирус ?

З.Ы. и расскажите что за анонимный вход такой фиксируется аудитом ? это нормально ?
Безопасность

Тип события: Аудит успехов
Источник события: Security
Категория события: Вход/выход
Код события: 540
Дата: 24.04.2008
Время: 11:50:50
Пользователь: NT AUTHORITY\АНОНИМНЫЙ ВХОД
Компьютер: Workstation_1
Описание:
Успешный сетевой вход в систему:
Пользователь:
Домен:
Код входа: (0x0,0xF74B)
Тип входа: 3
Процесс входа: NtLmSsp
Пакет проверки: NTLM
Рабочая станция: Код GUID: {00000000-0000-0000-0000-000000000000}%