Event Viewer - hvor skal man kigge efter denne event

En tidligere medarbejder har lavet et eller andet testhalløj på en testserver:

Jeg kan ikke ikke finde hvad der sætter det igang. Det kommer med jævne mellemrum i event view'er. Søger ideer til hvordan man kan spore sig frem til hvor det kommer fra.

Could not execute the following script c:\KC-SCRIPTS\CleanUp.cmd. The system cannot find the file specified.
.

For more information, see Help and Support Center at http://go.microsoft.com/fwlink/events.asp.

***********

Source : UserInit
Event ID : 1000

***********

Det er 2003 server. IIS Køre. Der er ikke sql server på maskinen.