necr0log — Сообщения
GetWin32_NTLogEventInfo2('SELECT * FROM __InstanceCreationEvent WITHIN 5 WHERE Targetinstance ISA ''CIM_DirectoryContainsFile'' and TargetInstance.GroupComponent= ''Win32_Directory.Name=\«C:\\\\TEST\»'' ');
сдается мне, что обработчик путается в твоих одинарных кавычках