в момент падения служб только в журнале системы появились два события:
Код:

Тип события: Уведомление
Источник события: Service Control Manager
Категория события: Отсутствует
Код события: 7035
Дата: 17.03.2009
Время: 16:05:38
Пользователь: NT AUTHORITY\SYSTEM
Компьютер: SERVER
Описание:
Служба "Служба авто-обнаружения веб-прокси WinHTTP" успешно отправила управляющий элемент "запустить".
Код:

Тип события: Уведомление
Источник события: Service Control Manager
Категория события: Отсутствует
Код события: 7036
Дата: 17.03.2009
Время: 16:05:38
Пользователь: Н/Д
Компьютер: SERVER
Описание:
Служба "Служба авто-обнаружения веб-прокси WinHTTP" перешла в состояние "Работает".
позже добавилось
Код:

Тип события: Уведомление
Источник события: Service Control Manager
Категория события: Отсутствует
Код события: 7035
Дата: 17.03.2009
Время: 16:13:52
Пользователь: NT AUTHORITY\SYSTEM
Компьютер: SERVER
Описание:
Служба "Служба сетевого расположения (NLA)" успешно отправила управляющий элемент "запустить".