se bajan servicios

Hola a todos.
Quisiera consultarles algo, tengo un servidor con small business 2000, hace
unos dias de bajaron unos servicios del servidor ( isa, exchange,smtp y
dns).
Lo raro es que en el event viewer solamente dice que se bajaron los
servicios, pero no indica quien los bajo y no aparece ningun registro con
esta informacion.
Luego subo los servicios otras vez y funcionan bien.
Hoy otra vez se bajaron los mismo servicios.

¿Como puedo saber que programa/usuario/ proceso estas bajando los
servicios.?
Porque ya revize y no hay procesos ni info que lo diga.

Por sus comentario Muchas Gracias.
Pablo Salazar.