Ještě můžeme zkusit vyměit NTP server za český, nahraď v NTPServer "time.windows.com,0x1" textem "tak.cesnet.cz,0x1"

Stáhni si tento soubor a rozbal jej. Jsou to programy pocházející z dílny Sysinternals, kterou nedávno koupil Microsoft.

Restartuj postižené PC a zkus se na něm přihlásit za pomoci lokálního účtu a počkej, než se to zase vrátí zpět na přihlášení. Pak na serveru (či jiné stanici) spusť příkazový řádek, přejdi do složky, kde jsi rozbalil soubory, a v ní zadej příkazy:
pslist \\jmeno_postizeneho_pc -t >process.log
(soubor vznikne na stanici, kde ho spouštíš, obsahuje běžící procesy)
psloglist \\jmeno_postizeneho_pc -d 1 -f we >loglist.log
(dtto, obsahuje výpis varování a chyb z logu za poslední jeden den)
psservice \\jmeno_postizeneho_pc >service.log
(dtto, obsahuje výpis služeb a jejich stav)

Soubory zabal do jednoho archívu (rar, zip) a ten přidej k odpovědi.

Jestli máš možnost sledovat ze serveru provoz na síti (například programem wireshark) , tak si spusť monitoring před restartem postiženého PC a kontroluj veškerý provoz na portech 53 a 123 (tcp i udp).