Mmm, potresti guardare la data di creazione della cartella system32.

La stessa data la puoi ricavare da esegui digitando questo comando (xp pro)

cmd /k wmic os get installdate