Moin Hobbyprogrammierer,
das hat jetzt zwar nichts mit programmieren zu tun:
Bei einem NT-basierten System (NT,
W2K, XP) könntest Du auch einfach mal ins Eventlog schauen.
(Start\Ausführen\eventvwr)
Dort dann unter System.
Die IDs 6005 und 6006 werden beim Starten bzw. Herunterfahren generiert.