Ответ:

Для определения времени начала нужен журнал событий. Пришлите файл или его содержимое.