Поскольку у Svetolux установлен WinXP, то там аудит по умолчанию выключен...
И следующим вопросом, ИМХО, будет "а как узнать, кто удалил программу? и пошто?"

Svetolux, а что вы так озаботились включениями/выключениями, действиями за компом? Пытаться что-нибудь выяснить у компьютера "задним числом" гарантированно можно только в случае, если вы заранее настроили логирование действий пользователей. А так - поздно метаться, доказывая, что "вам полгода назад пасьянс снесли с умыслом того, чтобы вы за компом работали"...