[Iska]

там отражено что cmd.exe во время чч:мм:сс удалило такой-то файл. »

Хоть покажите это событие, что ли.