Může ale je nepravděpodobné že to je tenhle případ. Musel bys dosáhnout maximální povolené velikosti (a ta je ve výchozím stavu dost velká) a zároveň by muselo být vypnuté přepisování starých událostí...
Ve vlastnostech každého logu (System, security...) uvidíš jak je to nastavené.
Ale tohle asi fakt nebude ten případ.
Pokud jsi měl starší Vmware, tak je korektně odinstalovaná? Netváří se Windows installer že ji tam pořád má?
http://support.microsoft.com/kb/290301