O chkdsk e alguns aplicativos do memtest podem lhe dar uma ideia. Se você tiver muita sorte, pode encontrar alguma entrada no visualizador de eventos.
Meu palpite é que o registro ficou (mais ou menos) corrompido espontaneamente, o que eu vi acontecer em outros computadores. Isso tem exatamente os mesmos sintomas que você descreve.