Подделка журнала событий.
 

Есть какой либо способ сделать фейковый журнал событий?
Может есть какой нибудь скрипт который подделывает его по определенному шаблону?

Интересно, и зачем нужно такое "издевательство" над виндой?

Для проверки. Нужно очистить систему, но сделать вид что компьютером пользовались.

воспойльзуйтесь виртуальной системой. возмите файл журнала оттуда.