Это наверняка снаружи. Потому как в 3:19 (время появления логов в event viewer) все внутренние компутеры были выключены.