Смена IP-адреса

Помогите, если кто знает: Можно ли в памяти XP, в реестре, может ещё где, отследить смену IP-адреса и маковника в той машине где он менялся. Ситуация такова: один из сегментов локальной сети собран из тупариков (неуправляемых свичей) скажем так "злоумышленник" подменил IP-адрес и маковник клиента той же сети, к существующей дополнительной программе без которой выход во внешний мир не возможен "злоумышленник" знал логин и пароль. Кто последний известен, повторюсь: Можно ли отследить в истории его системы факт смены адреса, если да то где и в каком формате?