Основываясь на этой информации
Скрытый текст
Цитата ruikdms:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
<System>
<Provider Name="Schannel" Guid="{1F678132-5938-4686-9FDC-C8FF68F15C85}" />
<EventID>36887</EventID>
<Version>0</Version>
<Level>2</Level>
<Task>0</Task>
<Opcode>0</Opcode>
<Keywords>0x8000000000000000</Keywords>
<TimeCreated SystemTime="2016-12-23T22:29:33.760329800Z" />
<EventRecordID>509003</EventRecordID>
<Correlation />
<Execution ProcessID="668" ThreadID="740" />
<Channel>System</Channel>
<Computer>Dima-1</Computer>
<Security UserID="S-1-5-18" />
</System>
<EventData>
<Data Name="AlertDesc">40</Data>
</EventData>
</Event> »
|
Можно сделать вывод о том что процесс с айди 668 пытается ворваться в интернет и у него это не получается. Вот по айди и вычисли какой это именно процесс. Только надо учесть что у процессов разные айди от ребута до ребута, так что айди надо смотреть свежий. По guid {1F678132-5938-4686-9FDC-C8FF68F15C85} в реестре опять таки можно посмотреть что это такое.
