Win2003 - Exclusão de arquivo

Temos umas pastas que são comuns a todos os usuários da rede.Algum espírito de porco deletou umas 15 delas.Como saber qual usuário foi, o dia e a hora?No visualizador de eventos, não achei.Existe alguma ferramenta que faça isso? Outro log ou algo do tipo?Grato.