我一个朋友网吧的点卡平台被盗了1500+，点卡平台是绑定的IP+硬件信息。经检测，没发现木马，只发现开了3389
所有系统日志被清空，想请问下如何恢复系统日志呢？这样可以追踪出来，基本可以肯定是用3389登录盗的。
市面上的恢复工具没有用，因为是清空的日志内容，而且日志文件还是存在的，有什么了办法吗？