Включение компьютера обычно сопровождается записью в журнале событий.
Пуск -> Выполнить -> eventvwr.msc -> Система
Код:
Тип события: Уведомление
Источник события: EventLog
Категория события: Отсутствует
Код события: 6005
Дата: 01.06.2007
Время: 8:42:28
Пользователь: Н/Д
Компьютер: X
Описание:
Запущена служба журнала событий.
А с выключением так однозначно не скажешь, надо подумать.
