[Petya V4sechkin]

2108ig, и в логе Procmon мало что сохранилось.

Посмотрите в сохраненных учетных данных, нет ли чего.

Попробуйте еще создать дамп процесса lsass.exe с помощью Диспетчера задач (если получится, выложите DMP-файл).