[Cereal Keeler]

Что там смотреть, что искать, как это может выглядеть? »

Всё необычное, сразу при событии. Возможно, лучше в ветке Microsoft-Windows-DeviceSetupManager - там журнал подключения-отключения устройств.