Как узнать кто удалил расширение в 1с? Как это посмотреть в Журнале регистрации?

на копии удали, посмотри в ЖР - если будет событие, поймешь как искать

(0) Может так случиться что в журнале будет фоновое задание с пользователем с полными правами. Так что, после анализа ЖР надо еще подумать 😉