[Ageron]

а как узнать точнее? »

смотрите журнал безопасности, записи до и после этого события
если не поможет, включите расширенное логирование