Аудит не видит удаление файла - Компьютерный форум OSzone.net

Доброго дня. Проблема следуйщая. Выставил аудит на доступ к объектам. Проверял - работает и все пишет, но вот файлик есть 1 кто то или что то его постоянно удаляет, из базы 1С. В логах перешерстил нет ничего, как исчезает не ясно. Может вирусня какая косит. Выставил аудит на всю базу. По итогу 30 метровые логи а результата 0 .. В голову ничего не приходит, как такое может быть ... Еще есть странные записи типа

Код:

25.02.2010        8:40:09        Security        Аудит успехов        Доступ к объектам         564        TUGG\olia        TUGGMAIN        "Удаление объекта:

         Сервер объекта:        Security

         Код дескриптора:        24

         Код процесса:        7172

         Имя файла образа        D:\Programs\1Cv77\BIN\1cv7.exe

Но по факту файл никто не удалял. Что это, приколы мелкософта ? Или проделки виря у клиента. Объекты находятся на большом растоянии по этому прямого доступа к клиентским машинам не имею. Проверить не могу.