Падает тонкий клиент 8.3. ошибка 10054

Падает тонкий клиент на одной из машин в сети.
Конфигурация такая:
Win Srv 2008 SP1, на нем кластер 1С 8.3.6.2041 х32, одна база Документооборот 1.4
На нем же SQL Server 14
На клиенте 10 Винда.
Клиент отваливается всегда по одному и тому же сценарию:
1) открывает документ из списка входящих документов,
2) далее открывает файл pdf приложенный к документу
3) далее закрывает pdf и возвращается в окно 1С - вот тут появляется сообщение:

"Программа 1cv8c не работает
Возникшая проблема привела к прекращению работы программы....."
В логах этого компа:
Имя сбойного приложения: 1cv8c.exe, версия: 8.3.6.2041, метка времени: 0x5563b321
Имя сбойного модуля: ntdll.dll, версия: 10.0.14393.1532, метка времени: 0x5965ad6c
Код исключения: 0xc0000374
Смещение ошибки: 0x000d9d71
Идентификатор сбойного процесса: 0x21c0
Время запуска сбойного приложения: 0x01d37e1ad14c83d6
Путь сбойного приложения: C:\Program Files (x86)\1cv8\8.3.6.2041\bin\1cv8c.exe
Путь сбойного модуля: C:\Windows\SYSTEM32\ntdll.dll


В ТЖ на сервере из исключений только вот это.
Сначала идет норм подключение. В момент отвала клиента в логе появляется вот это:
08:45.988002-0,EXCP,0,process=rphost,ClientID=220,Exception=NetDataExchangeException,Descr='server_addr=(2)192.168.94.62:50139 descr=10054(0x00002746): An existing connection was forcibly closed by the remote host. line=1531 file=src\DataExchangeServerImpl.cpp'
08:45.988003-0,EXCPCNTX,0,ClientComputerName=,ServerComputerName=,UserName=,ConnectString=
08:45.988039-0,CONN,0,process=rphost,ClientID=220,Txt=Incomming connection closed: client disconnected after silence
08:45.988040-92486028,CONN,0,process=rphost,t:clientID=220,t:clientID=220,t:computerName=comp_name,t:applicationName=1CV8C,t:connectID=713,Calls=61

При этом процессы на сервере не падают, дампы не создаются, другие клиенты работающие с терминального сервера и локальных машин работают норм.
Из того что смущает в ТЖ только вот такие записи:

10:04.691001-1030996,CONN,0,process=rphost,t:clientID=246,t:clientID=246,t:computerName=Taurus,t:applicationName=BackgroundJob,t:connectID=871,Calls=170
10:15.706000-0,CONN,0,process=rphost,ClientID=247,Txt=Incomming connection closed: long still

Если под этим же юзером зайти с терминального сервера, то все работает без каких-либо ошибок.




Чистил логи, кэш на клиенте и сервере.
Добавил в реестр SynAttackProtect DWORD 0
Пока ничего не помогло.

Подскажите, пожалуйста, куда еще смотреть. Обновляться, пока, увы, не вариант.
На всяких случай содержимое logсап
<?xml version="1.0" encoding="UTF-8"?>
<config xmlns="http://v8.1c.ru/v8/tech-log">
<dump type="0" prntscrn="false" location="E:\DUMPS_1C" create="true"/>
<log location="E:\1c_logs\" history="168">
<event>
<eq value="admin" property="name"/>
</event>
<event>
<eq value="conn" property="name"/>
</event>
<event>
<eq value="excp" property="name"/>
</event>
<event>
<eq value="proc" property="name"/>
</event>
<event>
<eq value="qerr" property="name"/>
</event>
<event>
<eq value="scom" property="name"/>
</event>
<property name="all"/>
</log>
</config>