Do que eu sei, e do MS própria base de conhecimento - os logs do MSSE são armazenados em %código%. Cavando um pouco, descobri que eles parecem ser armazenados em um arquivo de texto chamado MPLog -.
Há muitos logs lá, então você pode querer pesquisar a palavra quarentena.
Aqui está um exemplo de uma entrada em quarentena na minha
2012-05-11T11:07:38.022Z DETECTIONEVENT Worm:Win32/Autorun!inf file:D:\autorun.inf;
2012-05-11T11:07:38.092Z DETECTION_ADD Worm:Win32/Autorun!inf file:D:\autorun.inf
Begin Resource Scan
Scan ID:{1E60AF65-9582-446B-AF42-52A7F54D90FF}
Scan Source:6
Start Time:05-11-2012 19:07:42
End Time:05-11-2012 19:07:42
Explicit resource to scan
Resource Schema:file
Resource Path:D:\autorun.inf
Result Count:1
Threat Name:Worm:Win32/Autorun!inf
ID:2147597307
Severity:5
Number of Resources:1
Resource Schema:file
Resource Path:D:\autorun.inf
Extended Info:209085274001943
End Scan
***********************************************************
*