Вот описание уведомлений из системного журнала начиная с момента перезагрузки.
Последние очень часто повторяется.
Код:

\-----------\
Тип события: Уведомление Источник события: USER32 Категория события: Отсутствует Код события: 1074 Дата: 02.02.2011 Время: 22:27:37 Пользователь: HBK\Chikalashka Компьютер: INET Описание: Процесс Explorer.EXE инициировал действие "Перезапустить" для компьютера INET от имени пользователя HBK\Chikalashka по причине: Приложение: Не отвечает Код причины: 0x4040005 Тип выключения: Перезапустить Комментарий: Дополнительные сведения можно найти в центре справки и поддержки, в "http://go.microsoft.com/fwlink/events.asp". Данные: 0000: 04040005 003a0043 0057005c 004e0049 0010: 004f0044 00530057 0073005c 00730079 0020: 00650074 0033006d 005c0032 006f004c 0030: 00460067 006c0069 00730065 0053005c 0040: 00750068 00440074 0077006f 005c006e 0050: 00680053 00740075 006f0044 006e0077 0060: 0032005f 00310030 00300031 00300032 0070: 00320032 00320032 00330037 002e0035 0080: 006d0078 0000006c
\----------\
Тип события: Уведомление Источник события: Application Popup Категория события: Отсутствует Код события: 26 Дата: 02.02.2011 Время: 22:27:37 Пользователь: Н/Д Компьютер: INET Описание: Всплывающее окно приложения: Windows : Данный компьютер используется другими пользователями. Перезагрузка Windows может привести к потере данных. Продолжить перезагрузку? Дополнительные сведения можно найти в центре справки и поддержки, в "http://go.microsoft.com/fwlink/events.asp".
\----------\
Тип события: Уведомление Источник события: USER32 Категория события: Отсутствует Код события: 1074 Дата: 02.02.2011 Время: 22:27:49 Пользователь: NT AUTHORITY\SYSTEM Компьютер: INET Описание: Процесс svchost.exe инициировал действие "Перезапустить" для компьютера INET от имени пользователя NT AUTHORITY\SYSTEM по причине: Причина на перечислена Код причины: 0x80070020 Тип выключения: Перезапустить Комментарий: Дополнительные сведения можно найти в центре справки и поддержки, в "http://go.microsoft.com/fwlink/events.asp". Данные: 0000: 80070020
\----------\
Тип события: Уведомление Источник события: WinHttpAutoProxySvc Категория события: Отсутствует Код события: 12503 Дата: 02.02.2011 Время: 23:31:24 Пользователь: Н/Д Компьютер: INET Описание: The WinHTTP Web Proxy Auto-Discovery Service has been idle for 15 minutes, it will be shut down. Дополнительные сведения можно найти в центре справки и поддержки, в "http://go.microsoft.com/fwlink/events.asp".