Существует ли способ определить, какие файлы и значения реестра были added\deleted\modified во время восстановления системы Windows 7? Возможно, файл журнала?
Вы попробовали Windows Event Viewer?
Ключ победы + R-> Запись "EVENTVWR.MSC"