¿Cómo saber la hora y fecha que se creó una clave en el registro de windows?

Hola buenos días, me gustaría que me ayudaran.

Uno de mis empleados le puso software malicioso a mi computadora y usando un antivirus lo logré eliminar, pero con eso se eliminó la evidencia de esos archivos (la fecha que los instaló) pero sin embargo se quedó una clave vacía en el registro de Windows.

¿Cómo puedo saber la fecha y hora que se creó dicha clave?