Existe um log de desinstalação do Windows 7 que mostra quem desinstalou o quê?

É possível saber quem desinstalou um aplicativo específico dos logs de eventos do Windows 7?

Não existe uma maneira 100% de fazer isso, como se ele estivesse usando um instalador personalizado que não registrou nada, mas felizmente a maioria dos instaladores usa o serviço de instalador da Microsoft (MSIs). O Serviço Instalador registra tudo no visualizador de eventos.

1. Clique com o botão direito do mouse em "Computador" na área de trabalho / menu Iniciar e clique em "Gerenciar".
2. Em "Ferramentas do sistema", expanda "Visualizador de eventos", "Logs do Windows" e selecione "Aplicativo".
3. À direita, clique em "Filtrar registro atual"
4. Na nova caixa de diálogo, para a lista suspensa "Fontes de eventos", selecione "MsiInstaller"

Isso filtrará o log para qualquer ação relacionada ao instalador do Windows. Se você souber uma data / hora aproximada, poderá procurar lá. Ou você pode clicar em "Localizar ..." à direita para tentar procurar por uma sequência específica. O texto do evento será mais ou menos assim:

O Windows Installer removeu o produto. Nome do produto: <produto>. Versão do produto: <versão>. Idioma do produto: 1033. Fabricante: <fabricante>. Sucesso na remoção ou status do erro: 0.

Depois de encontrá-lo, o usuário que executar a ação será exibido em "Usuário".

Vá para o visualizador de eventos, acesse o log de eventos do aplicativo, clique com o botão direito do mouse e selecione filtro de registro atual e selecione MSIINSTALLER. Isso deve lhe dar o que você precisa

O Windows não mantém um log de desinstalação, às vezes o programa deixa para trás um que pode fornecer algumas informações, mas não acredito que você consiga descobrir quem fez a ação.