Помогите поймать ошибку

[Chopper]

С разной периодичностью (бывает через 1 сек, а бывает и раз в 2 мин) на машине (ПК1) (сеть: домен, АД) в events security заносится ошибка подключения.

Выяснил какая станция (ПК2) пытается подключиться.

На вирусы проверил и каспером и куритом. Не нашли.

Как поймать то, что пытается сконнектиться?

Лог с ПК1:

Event Type: Failure Audit

Event Source: Security

Event Category: Вход/выход

Event ID: 529

Date: 02.06.2010

Time: 8:19:53

User: SYSTEM

Computer: ПК1

Description:

Отказ входа в систему:

Причина: неизвестное имя пользователя или неверный пароль

Пользователь:

Домен:

Тип входа: 3

Процесс входа: Kerberos

Пакет проверки: Kerberos

Рабочая станция: -

For more information, see Help and Support Center at http://go.microsoft.com/fwlink/events.asp.

Data:

[Chopper]

Неужели вообще нет полезных идей?