см. просмотр событий (пуск-настройка-администрирование-просмотр событий-система)

не там ниче не нашел (у мя виста)
процессы тока целая куча, какието аудиты хз четакое
а толка никоково да еще ошипку какуято написал

-=lebed=-, по этим логам точное время не определишь, но другого решения к сожалению нету.

В висте есть прикольная штука как часики -))) при запуске эти часики на раб столе отматываюца со времени последнего выключения до физичиской даты, поэтому при первом включении можно попалить на часы и выяснить ПРИМЕРНОЕ время выключения компа

Если есть интернет или локалка и на компе стаить фаер с просмотром статистики посмотри когда отправлялись пакеты....

Панель управления->Защитник Windows->Программы(сверху)->Проводник программного обеспечения.Посмотри какой софт запускается при старте и попробуй посмотреть его логи.

Ещё есть UAC и родительский контроль....