zkontroluj log v prohlížeči událostí -> protokoly windows -> systém: co je tam před vypnutím = událost eventlog.