User außerhalb der Anmeldezeit

Ich hatte heute morgen folgende Meldung im Eventlog

Security Kennung 530 13.04.06 03:41

Vorkommnisse: 55 mal
Grund: Außerhalb der Anmeldezeit des Kontos
Benutzername: xxx
Anmeldetyp: 3
Anmeldevorgang: NtLmSsp
NAme der Arbeitsstation: xxx
Quellnetzwerkadresse_: 192.168.101.157
Quellport: 4434

Nun meine Frage ich vermute mal das es ein Dienst war, oder kann es auch ein User gewesen sein und wenn Dienst welcher??

Vielen Dank

gruß chris