windows起動等の日時

質問

windows98を使用しています。
家族が勝手にパソコンを使わないよう、BearGuardというフリーソフトを２年ほど使っているのですが、そのソフトが不正に終了した事実があったことを初めて教えてくれました。そのソフトで使用のログを取っておけば良かったのですが、設定し忘れてました・・・
質問です。windowsの基本機能としてwindows起動、終了時の日時等ログがあるならば、何を見たらよいのか、教えて下さい。
家族が勝手にパソコンを使おうとしたなら、特に問題はないのですが、パソコンの前に心当たりのない不自然な石ころが置いてあったので、どろぼうが入ったのではないか・・・と気になってます。
以上、よろしくお願い申し上げます。

回答No.1

hawkwind · ベストアンサー

ログの類はC:\にあります。
例えばbootlog.txtなどです。

しかし、それらはコンピュータの診断テストを目的としていて
たいてい起動の際に上書きされます。
部外者のチェックの調査にほとんどは役に立たないでしょう。

それよりも、寧ろＰＣを盗まれなかったことに幸運を感じましょう。
単なる盗みが目的なら、パソコンをブートしてみる余裕などないはずです。

それとも機密文書を産業スパイにやられた可能性があるのでしょうか。
それなら別の問題ですので、再度ご質問下さい。

補足

回答ありがとうございます！
そうですよね、上書きされちゃいますよね・・・

パソコンは特に重要でないので大丈夫ですが、
泥棒が入ったかどうかが知りたくて・・・
今のところ手がかりは石ころと、パソコンの不正アクセスです。起動の時間がわかれば、自分のミスによるエラーなのか、外部の人間が部屋に侵入したかがわかるかなぁと。
見通しのよい（侵入者がいれば丸見え）マンションの５階角部屋に居住しているのですが、窓に一切鍵をせずいつも開けっ放しなもので・・・特に何か盗まれた形跡もないのですが、女二人なもので、盗聴器等しこまれてないよね？と妄想がふくらんでます。
ちょっと、パソコンと筋が離れていますが・・・
発端はそんなとこです。

何か良い考えがあれば、教えて下さい！よろしくお願いします。

回答No.2

hawkwind

盗聴器などとなってくると話が深刻になってきますね。。。

そちらの方は専門の機関に調査を依頼するのが安心できるでしょう。
ここのカテとは専門外ですので、詳しい回答もできません。

パソコンの方ですが、何か突破口を所望されるのであれば、
ファイルの検索を利用する方法を紹介しておきます。

ファイルの検索に該当する日付を指定して検索します。
後は時間帯をチェックしていき、何かしらファイルが引っかかれば
それをもって侵入されたと断定できるでしょう。

WindowsのTmpフォルダに作成されるゴミファイルとかも
こういうときには役に立ちそうです。

お礼

回答ありがとうございました。
使用しているフリーソフト（bearguard)は、パスワードを知らない限り、一切パソコンを操作することができません。
だから、パソコンの被害等はないとおもいます。
だれかがパソコンを操作した痕跡は、起動または終了のみとなるのですが、フリーソフトでログを残すオプションをつけていなかったのが悔やまれます・・・
泥棒が入ったと思っているのは、全くの杞憂かもしれませんからね・・・

重ね重ね、ありがとうございました。