В винде есть возможность посмотреть истории использования юсб? Надо определить когда втыкали флешку и что на нее скопировали. Или какие нибудь сторонние програмки есть?

Ищи Active Spy Monitor

DeviceLock тебе в помощь. Весчь мощьная, своих денег стоит. Делает все, начиная с банального блокирования любого/всех внешних накопителей, заканчивая логами и теневым копированием данных, которые пишутся на внешние накопители.

О, спасибо буду пробовать.