Habe zwei Tage damit zu gebracht um diesen Fehler aufzuspüren. Habe die Vermutung das unser Trend Micro Programm diesen Fehler verursacht hat.
Es ist definitiv so , andere Einträge stehen im Protokoll nur das der Netzwerkdienst gestoppt wurde ist nicht eingetragen. Zugriffsrechte haben nur Admins.
Selbst Microsoft konnte mal wieder nicht helfen. Die meinten nur das es ein Fremdzugriff gewesen sein müßte, dann hätte derjenige aber nur diesen einen EIntrag aus dem Protokoll löschen müssen. Das alle sist wieder einmal sehr zweifelhaft.