Är det en nyinstallation som gjorts lär du inte få tillbaka något med en restorepoint in time.
Om det är en nyinstallation som gjorts går det att se när installationen av datorn gjordes genom system loggarna eller enligt länken nedan.
Gjordes denna installation före eller efter faderns död, gjordes den efter skulle jag skicka disken till IBAS.
Nu skrev du inte vilkenversion av windows det gäller men nåt liknande detta lär finnas för allaversioner:
https://www.howtogeek.com/194186/bragging-rights-how-to-find-...