Pokud jsou to Windows tak bych hledal v Event logu.