здесь условие p.time>=unix_timestamp('2013-03-01')
оно преобразует 2013-03-01 в 1362096000 и все события, что были > после этого времени попадают под условие.
+ условие в том, что доступ на данный момент также закрыт.
SELECT u.id,u.name,u.ip,FROM_UNIXTIME(p.time) FROM users u
INNER JOIN pays p ON p.mid=u.id
WHERE p.type=50 AND ((p.category=410 AND p.reason LIKE 'Включен ли доступ: да -> нет') OR
p.category=423) AND
p.time>=unix_timestamp('2013-03-01') AND u.state='off'
GROUP BY u.id
Вот + с датой, когда был отключен и больше не включен