Ano, u event logu by mělo začít každé pátrání.Jen doplním, že tam asi nemusíš rozumět všem logům událostí a proto se dobře spolupracuje ještě s webem http://eventid.net/ , kde je docela dost chyb popsáno, včetně jejich řešení a zkušeností ostatních uživatelů.Hodí se to mít při ruce.Podobný problém jsem kdysi řešil u jednoho PC, tam sice v logu nebyla smysluplná stopa, ale byly nainstalovány dost pochybné kodeky na zvuk a video.Jejich odebrání a instalace rozumného kodekpacku to vyřešila.Třeba to může být něco podobného.