Wie kann ich Vorgänge (Benutzerkontenänderung, Löschen von Datein) nachweisen?

[Unregistriert]

Hallo,

ich habe folgendes Problem. Ich nutze auf Arbeit mit zwei Kollegen einen "privaten" Rechner, der zum surfen Musik hören etc. von uns zusammen gekauft wurde.
Am 23. hat es eine Viruswarnung gegeben die ich dank Antivir gekonnt ignoriert habe. Dies hatte zur Folge das sich im Laufe des Vormittags drei Verlinkungen auf diverse Pornoseiten auf dem Desktop erstellt wurden. Ich kann ausschließen das diese Seiten besucht wurden, allerdings hatten Sie Erstellungsdatum und Uhrzeit von diesem Vormittag an dem nur ich da war.

Als konsequenz dieses Vorfalls wurde der Rechner für mich als gesperrt erklärt weil natürlich keiner glaubt das ich mit diesen Verknüpfungen nichts zu tun habe.

Die beiden Kollegen haben das Pw auf dem Adminkonto geändert und das öffentliche ebenso mit einem Pw versehen, damit ich keinen Zugriff mehr habe. (Habe den Rechner seit diesem Zeitpunkt nicht angeschaltet daher kann ich nur wiedergeben was mir die Kollegen gesagt haben)

Heute Morgen kam laut des einen Kollegen bevor Windows startete schwarzer Bildschirm mit diversen Zahlen und Prozentangaben, genauer konnte er es mir nicht sagen da er nicht wirklich viel Ahnung hat. Auf jeden Fall hat Windows danach normal gestartet und auf einmal war das öffentliche Konto wieder frei und das Adminkonto hatte das alte Pw. Da ich gestern als einziger Schicht hatte wird mir jetzt unterstellt, ich hätte mit einer Knoppix CD oder ähnlichem mir Zugriff auf den Rechner verschafft und alles verändert.

Und jetzt brauche ich euch!!!

Wie kann ich beweisen/nachvollziehen wie und wann die Konten wirklich geändert wurden? Kann es an einer Systemwiederherstellung liegen und wenn ja wo kann ich zweifelsfrei sehen wann diese ausgeführt wurde?
Bzw. kann ich irgendwo sehen was allgemein an diesem Rechner gemacht wurde?

Vielen Dank für eure Hilfe!!!

[manny4566]

die einzige möglichkeit, die dir weiterhelfen könnte ist, die logs von antivir durch zu gucken um zu beweisen, dass es einen virus gab...
dann kannst du dir die windows ereignisanzeige mal ansehen ob dort vielleicht was drin steht bzw. wer zu welcher zeit angemeldet war...

sonst siehts eher schlecht aus..