請問有誰知道Windows XP的使用者修改設定後的使用紀錄

請問有誰知道Windows XP的使用者修改設定後的紀錄，說清清楚點好了，就是有朋友他的公用電腦原先是設定無法連接網際網路，但是顧客一多，卻被不知名客戶修改電腦裡頭的設定，將此電腦中的一些著作權文件遭外流由網路傳出，因該電腦前端僅使用IP分享器而已，裡頭沒有什麼資訊供查，請問一下XP系統中，是否有紀錄檔可供查詢使用者去修改電腦設定以及網路連外後的IP啊，路徑等使用記錄，就是要查出他傳到哪裡去的資訊，以及使用者的紀錄，(IE裡頭的使用記錄被清空了)不曉這樣說明夠不夠清楚，煩請知道的前輩可以指導一下，若有不請楚之處還請指導一下謝謝!!剛有搜尋先前文章但是一無所獲。