Единственое предупреждение, которое я нашел в журнале событий:
Код:
Тип события: Предупреждение
Источник события: Userenv
Категория события: Отсутствует
Код события: 1517
Дата: 28.09.2007
Время: 0:02:27
Пользователь: NT AUTHORITY\SYSTEM
Компьютер: USER-PC
Описание:
Реестр пользователя USER-PC\Slava был сохранен в то время, как приложение или служба продолжали использовать его во время выхода из системы. Используемая реестром пользователя память не была освобождена. Реестр будет выгружен, когда он не будет использоваться.
Возможная причина - службы, выполняемые от имени пользователя. Попробуйте изменить настройку служб и задать их выполнение с учетными записями LocalService или NetworkService.
Другого ничего подозрительного нет.