Вот такая странность в журнале приложений:

03.10.2007 9:13:46 McLogEvent Уведомления Отсутствует 5000 NT AUTHORITY\SYSTEM sta VirusScan Enterprise McShield service started

- scanning for 328107 viruses.
Engine version : 5.2.00
.DAT version : 5130

EXTRA.DAT name : None
Number of virus signatures in EXTRA.DAT : None
Names of viruses that EXTRA.DAT can detect : None
01.01.2002 0:02:33 ATI Smart Уведомления Отсутствует 105 Нет данных sta The service was started.
02.10.2007 17:15:03 Userenv Ошибка Отсутствует 1000 NT AUTHORITY\SYSTEM sta Не удалось выгрузить ваш файл реестра. Если

используется перемещаемый профиль, то ваши параметры не реплицированы. Обратитесь к системному администратору.
-------------------------------------------------------------------------------------------------
Здесь вчера штатно выключался комп находящийся в домене. Включился сегодня. Вопрос почему появилась запись с датой от 2002 года? Часы естественно никто не переводил.

Вот еще из журнала система:
01.01.2002 0:02:27 EventLog Уведомления Отсутствует 6005 Нет данных sta Запущена служба журнала событий.
02.10.2007 16:11:01 Application Popup Уведомления Отсутствует 26 Нет данных sta "Всплывающее окно приложения:

roseshank.exe - Ошибка приложения : Инструкция по адресу ""0x77f92aec"" обратилась к памяти по адресу ""0x393f8c3d"". Память не может быть ""read"".

""ОК"" -- завершение приложения
""Отмена"" -- отладка приложения "