d'Ivan

Открой Event Viewer (встроенный в ОС компонент) и посмотри какие критические события предшествовали перезагрузке.

MD5 или SHA-1. Но это ещё зависит, наверно, от географического расположения.
Чтобы знать реально статистику, нужно иметь дампы большой выборки баз данных с хешами паролей. А откуда их взять?