Rechtsklick auf Arbeitsplatz -> Verwalten -> Ereignisanzeige
-> Anwendung
Da kannst Du sehen, was wann irgenwas gemacht hat.
Des weiteren kannst Du in den Diensten mal schauen, welcher Dienst gerade aktiv ist.
Auch über "Start ->Ausführen" -> msconfig" kannst Du die Dienste sehen, der Vorteil ist, dass Du "alle Microsoft-Dienste ausblenden" kannst und so mal siehst, welche Dienste von Anwendungen gestartet wurden, die Du installiert hast.