identificar quien elimino

Hola. Tengo un gran problema, alguien elimino y creo una tabla muy importante de la base de datos, nosotros trabajamos con un ERP(solomon) el cual mediante un usuario único se logra la conexión a la base, lamentablemente esta clave ...

Una vez revisadas cualquier posibilidad de virus o drivers y por segunda vez experimento este problema, si ejecuto en modo safe no tengo el problema, pero en modo normal el evento system acapara el 100% del cpu y quien lo toma es el kernel, aunque ...