В висте есть прикольная штука как часики -))) при запуске эти часики на раб столе отматываюца со времени последнего выключения до физичиской даты, поэтому при первом включении можно попалить на часы и выяснить ПРИМЕРНОЕ время выключения компа