wenn du Glück hast, stehen diese Infos im Ereignisprotokoll von Windows. Dort kommst du über die Systemsteuerung -> Verwaltung -> Ereignisanzeige (bei Win7) hin.