пуск - панель управления - администрирование - Просмотр событий - приложение. и смотрим события, помеченные красным кружком, перечеркнутым белым крестиком.