Hi
Sorry
Du sollte im EventLog schauen, ob da auch ein Eintrag im Anwendungsprotokoll erzeugt wurde (Meldung, von wem, ....)
Also Rechner neustarten und anschließend im EventLog nachschauen.
2. Möglichkeit
In der Systemkonfiguration (Ausführen --> msconfig) alle Anwendungen vom Systemstart entfernen (Haken entfernen), die nicht zum Betriebssystem gehören. Wenn die Meldung dann nicht mehr erscheint, nach und nach die Haken wieder setzen (nach jedem ein Neustart) und schauen wann die Meldung kommt. So kannst du auch in Erfahrung bringen, wer der Übertäter ist.