Como descobrir quando minha conta do Windows XP foi redefinida?

Question

Minha irmã me disse que sua conta do Windows XP foi redefinida, mas ela não a redefiniu pessoalmente. Por reset, quero dizer que todos os seus documentos e configurações sumiram, mas a conta ainda existe. Ela não tem certeza se é um vírus ou se um de seus amigos o fez como uma brincadeira sem perceber que tudo acabaria para sempre.

Existe uma maneira de descobrir o que aconteceu usando o visualizador de eventos ou algum outro mecanismo de registro?

Obrigado