Verifique no LOG de eventos Aplicativo.
"Log Aplicativo
O log Aplicativo contém eventos registrados por aplicativos ou programas. Por exemplo, um programa de banco de dados pode registrar um erro de arquivo no log do aplicativo. Os desenvolvedores de programa decidem quais eventos registrar em log."
Caso não exista log informando. a apliacação virtual box não esta configurada ou não possue tal evento.
Tambem seria possivel configurar a opção de auditoria.
Onde você iria configurar na pasta onde são armazenadas as VMs, sendo assim seria possivel identificar o momento que foi deletado as VMs.
Guia Passo a Passo de Política de Auditoria de Segurança Avançada
Espero ter lhe ajudado.
Enderson Valente Teixeira - Coordenador de Informática
