WM_TIMECHANGE wird gesendet
nachdem die Zeit geändert wurde.
Von wem ist dabei egal und diese Message weiß das auch nicht, bzw. es wird keine Info darüber mitgeschickt.
Du kannst eventuell in der Windows-Ereignisanzeige nachsehen, ob es kurz vorher einen passenden Eintrag gab.
Eventuell (vermutlich) "loggt" Windows, wer das war.
Also erstmal die Zeit verstellen und dann manuell in der Ereignissanzeige suchen und falls du was findest, dann Programmseitig versuchen das auszulesen.