Здравствуйте, Игорь Чехлобан!
Могу предложить Вам способ попроще, но он действителен только для локального ПК, хотя при навыках и сетевое вычисляет.
Всякий кейлоггер (отслеживание клавиатуры) оставляет так или иначе логи своей деятельности (сетевой их отправляет, но изначально они создаются и хранятся в "локале"), а если настроен на фото- и киносъемку, то и эти файлы тоже. Вам просто неизвестно их местоположение.
Для этого рекомендую воспользоваться файловыми менеджерами, типа
Total Commander>> bkb
Windows Commander >>, т.к. поиск у них значительно лучше. Триальной версии Вам вполне хватит.
Перезагружаетесь и запускаете, ALT+F7 и в строке поиска ставите маску
*.* . На вкладке "дополнительно" ставите время "не старше чем
Х минут" Где Х - время загрузки ПК. (там по смыслу понятно). Дальше жмете ПОИСК и ждете результат. Найденное с помощью кнопки внизу выводите на панель и просматриваете (можно F3), обращая внимание на пути (где установлена программа). Скорее всего будут файлы *.txt или *.log.