De tu comentario se entiende que :

1) Tenés conocimiento de qué equipo utilizó para el acceso

2) Tenés acceso al equipo (mejor si es físico)

En ese caso, no es necesario revisar los eventos de Windows. Se hace una
búsqueda de algunas palabras claves (o la URL) de la página visitada, y se
recupera...

[ more ]