Читайте логи! +6_{+9/-3, 30 1}

Пуск — > Администрирование — > Просмотр событий.

для начала эти логи надо вести, причём с именно такой степенью детализации, чтобы, с одной стороны, не засрать мегабайтами весь диск, а с другой стороны, чтобы ничего важного не упустить.